一笔存款来自两跳之外曾接触过混币器的钱包。该客户在入职时通过了身份核查。问题不在于客户是谁，而在于资金携带了什么。非法加密货币是指与犯罪活动相关，或由受制裁及高风险实体持有的加密货币。了解其如何被标记，是识别受污染资金与将其混入干净资产之间的关键所在。
什么是非法加密货币：定义与两大类别
非法加密货币是指与犯罪相关或由受制裁及高风险实体持有的加密货币。它分为两类：犯罪所得或犯罪工具，以及与受制裁或高风险行为者相关的资金。入职时身份干净并不代表资金干净。
第一类是与犯罪相关的资金。这些是犯罪所得或实施犯罪的工具。资金涉及诈骗、黑客攻击、勒索软件、混币服务、暗网市场、恐怖主义融资、人口贩卖、毒品走私、洗钱以及儿童性剥削材料。每一项都是独特的犯罪类型，但都具有一个共同特征——资产本身在源头便已受到污染。
第二类是受制裁及高风险实体。这些地址出现在 OFAC 或其他制裁名单上，或与 FATF 高风险及灰名单司法管辖区相关联。交易外表可能毫无异常，但持有人的合规状态使任何互动都成为风险事件。来自受制裁地址的转账，无论金额大小，均属非法。
Phalcon Compliance 将这两个类别映射至十七项风险指标。与犯罪相关的指标集包括：制裁、攻击、诈骗、勒索软件、儿童性剥削材料、洗钱、混币、暗市、暗网业务、恐怖主义融资、人口贩卖及毒品走私。高风险实体指标集包括：封锁、赌博、无 KYC 交易所、FATF 灰名单司法管辖区及 FATF 高风险司法管辖区。这一两类别框架是认知的切入点。关于政府对加密货币非法金融活动的评估，请参阅美国财政部去中心化金融非法金融风险评估报告。
非法加密货币如何被标记：标签、关联与行为
标记非法加密货币并非依赖单一信号，而是三个层次的叠加。合规系统读取地址的身份、其交互对象，以及资金的流动方式。
第一层是地址标签。系统检查该地址本身是否携带非法风险指标，例如制裁、混币、诈骗、勒索软件、暗市或洗钱。系统标签（如"受制裁"和"混币器"）是不可变更的。它们来源于 Phalcon Compliance 维护的经验证地址数据库，而非用户输入，因此交易对手无法将受制裁钱包重新标记以规避风险。
第二层是关联交互。系统跨多跳追踪资金流向，并判断该地址是否直接或间接与已知风险实体相连。目标钱包表面看似干净的存款，可能携带了三跳之前流经混币器的资金。风险敞口值量化了来源于风险源的资金总额；风险敞口百分比量化了受污染资产占总流入或流出的比例。直接与黑名单地址交互的地址，在默认风险引擎配置下将自动标记以供立即审查。所分配的具体风险等级取决于机构的合规政策——Phalcon Compliance 提供从"严重"到"无风险"共六个可配置层级。
第三层是行为模式。系统读取资金的流动方式。超出典型阈值的大额转账、维持在警报限额以下的高频小额支付，以及通过中间地址的快速转移，均是分层洗钱的信号。这些模式能够识别那些不携带地址标签、但资金流动方式类似非法资金的情形。
在深度分析中，两类别框架进一步细化为七种操作分类。Phalcon Compliance 通过其风险引擎对三个层次全部进行处理。风险敞口引擎在十七项指标中应用实体风险、交互风险及黑名单交互规则。行为风险引擎标记大额转账、高频转账及中转地址模式。每个经过筛查的目标最终归入六个风险等级之一，从"严重"到"无风险"。完整的七种分类及检测方法详见非法加密货币地址检测深度解读。
平台为何必须标记非法加密货币：监管与风险
根据 FATF 基于风险的方法，平台必须识别非法资金、采取基于风险的处置措施，并保存可审计的记录。未能标记非法加密货币是合规失职，而非优化缺失。这一义务是持续性的，因为今天干净的地址明天可能遭受制裁。
监管设定了底线。FATF 基于风险的方法要求虚拟资产服务提供商识别并阻断非法资金流动。OFAC 制裁名单使任何涉及被列名地址的转账均成为被禁止的交易。无论是否出于主观意图，处理受制裁资金却未予标记的平台，均已违反其合规义务。
风险传染是操作层面的原因。进入主资产池的非法资金不会保持隔离状态。它们会提高整批资产的风险敞口百分比，并在出账转账和交易对手筛查中触发连锁警报。一笔受污染的存款可能在数分钟内污染此前干净的余额。损害蔓延的速度远超人工审查所能控制的范围。
Phalcon Compliance 的监控模块应对这一持续性义务。它按动态计划重新运行风险分析，无需人工重新筛查。四种事件类型在风险变化时触发警报：风险等级提升和风险等级降低追踪整体变化；警报触发和警报到期追踪单项规则命中情况。周一通过审查的地址可能在周四被关联至制裁指定，团队将在风险状态翻转的第一时间收到通知。
这正是标记工作不是一次性关卡，而是对平台所接触每个地址风险状态持续读取的原因。
将非法加密货币检测从认知转化为行动
认知是起点，而非终点。一旦合规团队能够准确定义非法加密货币，并了解三个层次如何进行标记，下一步便是深入操作层面。完整的七种分类、检测方法及标签时效性详见非法加密货币地址检测深度解读。涵盖九条链和十七项指标的完整框架，请访问加密货币 AML 合规中心。这正是 KYA 与 KYT 从定义走向落地部署的地方。
→ 预约 Phalcon Compliance 演示，全面标记您的钱包风险敞口中的非法加密货币：预约演示
常见问题解答
什么是非法加密货币？
非法加密货币是指与犯罪相关或由受制裁及高风险实体持有的加密货币。两大类别分别为：与犯罪相关的所得或工具，以及与受制裁或高风险行为者相关的资金。
非法加密货币如何被标记？
通过三个层次进行标记：地址标签、关联交互和行为模式。地址标签检查钱包是否携带风险指标；关联追踪多跳资金流向至已知风险实体；行为读取资金流动方式以识别分层洗钱信号。
非法加密货币的两大类别是什么？
第一类是与犯罪相关的：诈骗、攻击、勒索软件、混币、暗网市场、恐怖主义融资、人口贩卖、毒品走私、洗钱及儿童性剥削材料。第二类是受制裁及高风险实体：制裁名单地址，以及 FATF 高风险或灰名单司法管辖区。
入职时的身份核查通过，是否意味着资金是干净的？
不是。身份核查确认的是客户是谁，而非交易携带了什么。资金在身份来源上可以是干净的，但在资金来源上可能已受污染。
为什么标记工作必须是持续性的？
风险状态会随时间变化。今天通过审查的地址，明天可能被关联至制裁指定。持续监控按动态计划重新运行风险分析，并在风险等级发生变化时向团队发出警报。
