制裁筛查软件：数字货币团队如何评估和选择工具

什么是制裁筛查软件？

制裁筛查软件是替你运行名单核查的工具层：将客户、付款和地址与公布的制裁名单比对，标记命中，并保留每次决定的记录。本文介绍如何选择，下面五个维度是实际评估真正比较的内容。相关指南汇集在OFAC 制裁专题。

购买还是自建是第一个岔路。调用公开名单 API 的脚本能检查一个名称，却不能观察名单变化、规模化处理模糊匹配，或交给审查人员记录。软件在这三个关节上证明费用合理，本指南就是在签署任何文件前测试它们。

逐步筛查流程见本系列的制裁筛查指南，本文聚焦工具选择。AML 专题介绍更广的合规工作流程。本文比较筛查类别，并以 Phalcon Compliance 作为定位示例，不对第三方供应商排名，也不引用第三方评分。

名单来自财政部主管机构公布的制裁计划，官方计划与国家信息目录说明各计划范围。工具声称筛查却实际不包含某名单，是评估最安静的失败方式，因此名单来源排第一。

筛查软件必须做好五件事

工具在五处不同，清单短到可在一次会议记住。包含哪些名单来源？如何更新和复查？如何处理模糊匹配？如何接入系统？交出什么记录？形成候选名单前，按五项给每个候选评估。

第一，名单来源。SDN 是底线，不是上限：欧盟、英国、联合国都有指定，交易对手可能先在某名单，之后才进另一名单。问包含哪些名单、谁维护、新指定多久到达匹配引擎。31 CFR Chapter V 的 eCFR 文本提供美国名单体系及筛查义务依托的法律规则。

第二，更新复查。名单无预告变化，真正问题是第二次查看由日历还是名单触发。持续筛查在指定发生时重跑整个客户库，这是应要求供应商达到的标准。也记住正常筛查不等于正常交易对手，OFAC 50% 规则解释所有权陷阱；询问工具如何处理名单从未命名的对象。

第三，匹配处理。名称有音译、连字符、跨字段，因此引擎都使用某种模糊匹配，也都产生误报。测试命中后的流程：分析员能否在工具内一次操作，以书面理由关闭相似对象？OFAC 核查指南手工教的分流，在这里成为功能需求而非习惯。

第四，集成。待在浏览器标签页的检查器不会自行检查。问自动化供应商核查的实际人员什么最重要，答案是管道：ERP 脚本层调用端点、付款在入口暂停、每次暂停写审计备注。要求 REST API 和自定义 webhook，再问每项实际适合你的哪些流程。

第五，记录。重要输出是审查人员以后可调取的内容：检查了什么、依据哪个名单状态、谁决定、何时决定，能够以 PDF 或 CSV 导出并附决定轨迹。评估时要求样例，而非上线后，因为样例就是产品。

本文提供买方清单，OFAC 制裁专题提供每行背后的指南。

制裁筛查工具比较

诚实比较按工具类型而非品牌：综合合规套件、链上筛查 API 和 Phalcon Compliance 位于同一表的不同行。将表看作各类型强项地图，按自身风险选行，因为没有一行赢得所有列。

按流程和风险而非知名度选。已有案件管理体系的持牌机构常从第一行开始；在自身付款代码中工作的团队常从第二行开始。第三行适合想在付款路径内写筛查记录的团队，Phalcon Compliance 页面列当前套餐。

如何将筛查集成到工作流程

集成评估有三步，前提是使用供应商实际提供的环境和 API 权限：测试端点，在适当付款步骤中接入一次筛查调用，再检查事件记录。开始前确认权限和套餐要求，并非每家供应商都提供沙盒或免费 API 试用。

API 管线筛查约 100 毫秒返回（据 BlockSec），足以放在入金或提现步骤内，而非之后。Webhook 关闭另一半：风险等级变化时，系统主动调用你方，而不等下次轮询。

开始接线前先明确边界：OFAC 合规计划指南介绍风险评估及检查人员关注的责任人。工具支持记录，不能替机构制定政策或提供负责人。法律背景可参阅OFAC 是什么及执法指南。如果采购目标是持牌 VASP 的完整合规工具栈，VASP 工具指南介绍互补类别，而本文只比较筛查。

Phalcon Compliance 每月提供三次免费手工检查，用于评估界面和筛查结果。这些检查不包含 API 权限，不能用来接通端到端付款流程。API 集成需要 Scale 或 Enterprise 权限；Phalcon Compliance 当前不提供 API 沙盒或免费 API 试用。OFAC 制裁专题汇集整个系列：工作流程、核查指南、名单本身及容易让谨慎团队失误的陷阱。