简短的回答：会，地址风险会随时间漂移 本页属于 KYT 资源中心。
合规运营中反复浮现的一个问题——一个钱包会不会今天干净、明天就有风险——值得一个直接的回答。会。一个在开户时得到「干净」结论的加密钱包，可能在几小时、几天或几周之后变成高风险。钱包本身没有变，变的是流经它的资金。
原因在于：一次筛查是一张快照。它捕捉的是某一刻的这个地址，比对的是那一刻可获得的风险数据。那一刻过去了，地址继续交易，风险图景继续移动。10:00 得到的「干净」结论，对 10:05 到账的那笔入金什么也没说。
这就是本文要处理的核心问题。钱包风险不是一个固定属性，它是一个移动的靶子；而把它当作固定属性的合规体系，有一个结构性的盲区。这里有个好用的说法很简单：一次性筛查是快照，持续监控是录像。本文余下部分讲的是：图景为什么会移动；在约束虚拟资产服务提供商的那些风险为本义务之下，为什么一张快照不够；以及持续监控实际上做了什么不一样的事。
一个干净的钱包为什么会变成高风险
一个钱包变成高风险，是因为接下来碰到了什么。区块链不会把一个地址的交易对手名单冻结在筛查那一刻。每一笔入账交易都可能引入一条通往高风险交易对手的新连接，而正是这条连接改变了风险结论。
其机制是资金污染。当一个地址从某个关联到制裁敞口、混币器、诈骗团伙或非法服务的地址收到资金、或向其发出资金时，敞口就沿着路径传递过来。原本干净的地址，现在带上了一条通往那份敞口的、可度量的连接。在 Phalcon Compliance 里，这体现为敞口金额（Exposure Value，即与该地址关联的被污染资产的美元数额）与敞口占比（Exposure Percentage，即被污染资产占该地址总余额或总交易量的比例）。这两个数字都会随新交易的结算而变动。
Phalcon Compliance 读的是 17 个风险指标类别下的风险，而不是某一个单一标签。一个开户时在 17 项上全都干净的地址，会在交易过程中在其中一项或多项上沾上敞口。一次制裁触点、一次混币器交互，或者一条通往已知欺诈聚类的连接，就足以把这个地址从干净推到高风险——即便该地址本身从未直接参与任何非法活动。地址是图中的一个节点，而这张图在持续更新。
这就是一个钱包能今天干净、明天有风险的原因。第一天的筛查是正确的，第二天是世界变了。
为什么一次性筛查不够
如果风险会漂移，那么开户时做一次筛查在结构上就是不完整的。它把「这个地址此刻干净吗」这个问题回答了一次，然后就不再回答了。此后发生的每一笔交易，都落在那个结论之外。
这个缺口不只是运营上的局限，它在约束 VASP 的那些框架之下是一个合规缺口。FATF 的虚拟资产框架把第 1 项建议的风险为本方法与第 10 项建议的持续监控义务结合起来，期望金融机构与 VASP 对业务关系与交易进行持续监控，而不是在开户这一点上做一次检查。同一项持续监控义务也通过 FinCEN 的反洗钱体系规则（31 CFR 1022.210）与可疑活动报送规则（31 CFR 1022.320）嵌在美国规则里——两者合起来，使持续监控成为必需，而不是一个一次性的开户步骤。义务之所以是连续的，是因为风险是连续的。一个筛一次、此后永不重筛的体系，在「监控义务」与「实际在跑的控制措施」之间留了一段距离，而检查官会把这段距离读成体系缺陷，而不是部署上的偏好。
这个缺口的运营代价同样具体。一个开户之后从干净漂移到高风险的钱包，会一直待在交易所的用户群里继续交易，直到某件事逼出一次重新校验。如果这次重新校验只在下一笔入金时发生、或者由一条不相关的告警触发的人工复核带出来，那么在整个间隔期内，交易所都在把一个高风险地址当成干净地址来承载。敞口一直在累积，审计轨迹一直在积攒从未被记录过的风险，而合规团队一直在依据一幅已经不符合现实的图景做事。
「干净」结论带来的虚假安心是问题的核心。一张干净的快照不是「这个地址是安全的」的证据，它是「这个地址在某一刻是安全的」的证据。把快照当成结论、而不是当成最近一次读数，正是把一个筛查工具变成一种安全错觉的原因。
持续监控：录像，而不是快照
解法是把快照换成录像。持续监控意味着这个地址会被持续地重新评估，而它的风险一发生变化，合规团队就会被告知。
这就是 Phalcon Compliance 的 Monitor 在做的事。Monitor 按动态周期持续观察已筛查过的地址，在新的风险数据到来时自动重新分析每个地址，并在地址风险发生变化时发出告警。一个因为新的交易对手敞口而从干净漂移到高风险的钱包，不必等到下一次人工检查——Monitor 会把这个变化浮出来。
对于在额度压力下运营的团队，有两个设计要点值得注意。第一，Monitor 不消耗筛查额度。一个把 Monitor 挂在观察地址清单上持续跑的团队，花的不是它的实时入金与出金筛查所依赖的那份单次检查预算。Monitor 走自己的轨道，按 Monitor 档位计费，档位按同时被监控的地址数量划分，范围是 1 到 200 个。第二，在 Essential 与 Scale 档位上，第一个被监控的地址是免费的，所以团队可以先用一个地址验证工作流，再放大规模。
实际差别是这样的：用快照式筛查，合规团队只能说「我们检查的时候这个地址是干净的」。用 Monitor，团队可以说「我们检查的时候这个地址是干净的，此后我们一直在盯，而它发生变化的那一刻我们就收到了告警」。第二句话才是风险为本方法之下「持续监控」的真正含义，也正是检查官、审计人员或内部复核者想听到的那句话。
接下来做什么
如果你的合规体系仍然把开户筛查当作最终结论，那么下一步就是补上录像那一层。挑出最要紧的那些地址——挂在活跃账户上的、高价值钱包、或者敞口更高的交易对手——把它们放进持续监控，这样其中任何一个从干净漂移到高风险的那一刻，你的团队是被告知，而不是被打个措手不及。
用 Phalcon Compliance 监控钱包风险，把一次性的「干净」结论，变成「这个地址今天仍然干净」的持续保证。