BLOCKSEC 稳定币中心
稳定币是数字货币里真正碰到资金流转的那一部分，所以它从第一天起就把规则、制裁名单和发行方的控制手段一并拉了进来。本指南把整幅图景放在一处：什么是稳定币、监管为什么在意，发行方在 FATF 与 MiCA 之下必须做什么，以及冻结究竟是怎么运作的。它同样覆盖如何盯住你打交道的那些地址、如何守住一份资金库，以及支付业务怎么做反洗钱。如果这些术语还陌生，先从什么是稳定币，它是如何被监管的？开始；想按类型快速扫一遍主要币种，见稳定币清单与类型速查。
稳定币是一种被设计成对某项资产保持稳定价值的代币，通常是一美元。正是这个承诺把监管拉了进来。持有者把它当钱用，于是监管把发行方当作接近支付机构、或者具有类银行风险的角色来看待。各类代币的差别在于用什么支撑锚定——法币支撑、数字货币超额抵押、算法型——每一类的风险形态都不同。关于分类与监管全貌的完整梳理，见什么是稳定币，它是如何被监管的？。还有一条风险轴不在人们熟悉的冻结故事里：当储备或市场信心崩掉时，稳定币会失去锚定。稳定币脱锚风险讲清什么会打破锚定，以及该盯住哪些信号。
发行方面对的是一张由多套框架拼成的图。FATF 定下在全球通行的风险为本基线，MiCA 则把其中很大一部分变成对欧盟发行方的硬性要求：储备规则、赎回权，以及发行前的授权。其它法域各自再叠一层，而各地的方向是一致的：储备必须是真的，赎回必须走得通，受制裁的或犯罪来源的资金不得借由这枚代币流动。稳定币发行方合规：FATF 与 MiCA梳理了这些义务，以及如何跨法域对齐。至于各地最近实际发生了什么变化，稳定币监管动态与更新持续跟踪主要法域的动向。
USDT 与 USDC 都在代币合约里内置了一份中心化黑名单。发行方把一个地址加进去之后，合约就会拒绝与它之间的转账。余额仍然留在链上，但动不了，而最先出现的迹象往往是一笔怎么都结算不掉的交易。这并不罕见。对公开的黑名单事件做链上分析，可以数出最大的那一枚稳定币上有数千个被冻结的地址，每个月都有新的冻结落下——一笔支付的对手方，可能昨天还干净，明天就被冻上。USDT 与 USDC 的冻结是怎么运作的？讲机制与数字，稳定币钱包被冻结之后会发生什么？走一遍事到临头时的三阶段响应，稳定币发行方如何管理冻结与黑名单风险？把这个问题拆成四个风险维度与四个控制点。要在交易之前查一个具体地址，如何查一个 USDT 地址是逐步的做法。
USDT 与 USDC 的冻结是怎么运作的：发行方黑名单机制、Tether 实际冻结的频率，以及如何盯住自己地址上的冻结敞口。
阅读指南冻结稳定币钱包被冻结之后会发生什么：转账停了，但私钥仍然是你的。三阶段响应：弄清原因、评估范围、对外沟通。
阅读指南冻结管理稳定币发行方如何管理冻结与黑名单风险：四个风险维度、四个控制点，以及让资金库资金保持可用的那道筛查。
阅读指南冻结风险几分钟查完一个 USDT 地址：冻结与黑名单状态、资金从哪儿来，以及风险标签——从免费的第一次扫描到完整的 API 量级。
阅读指南有风险的地址通常不是你自己的。是给你打款的那个，是你的资金库收款来源的那个，是你结算过去的那个。对面的风险并不停在直接地址上，它藏在资金从哪儿来、以及还有谁碰过这些路径里——这正是「对单个地址查一次就完事」不够用的原因。如何监控稳定币交易对手风险给出了覆盖路径、行为与资金池信号的监控流程，并且是按周期重查，而不是开户时查一次。
一份持有稳定币的资金库，管理的是资产的可用性，而不只是保管。私钥可以毫无问题，资金却依然可能变得不可用——只要对面把一次冻结或者一条被污染的路径牵扯了进来。真正立得住的纪律分两部分：五项治理动作，从访问控制到一份在任何冻结发生之前就写好的冻结事件响应预案；以及托在它们底下的四项基础能力。稳定币资金库安全最佳实践把这两份清单，以及它们如何咬合，都讲清楚了。
碰稳定币的支付业务，会原封不动地继承全套反洗钱要求，因为义务跟着资金的流转走，而不是跟着代币走。商业上的理由和监管上的理由一样锋利：被冻结的资金、罚款和被吊销的牌照，才是省掉控制措施的真实代价。数字货币支付业务为什么需要反洗钱把这个理由讲透。数字货币支付网关的反洗钱合规要求列出了要求，以及满足这些要求需要哪些能力；如何对数字货币支付做制裁筛查给出了带 KYA 与 KYT 检查的逐步流程。跨境流转还要多叠一层，因为链路两端都需要筛查，而两侧的规则并不相同。稳定币跨境支付讲合规的那一侧；同一批资金流从调查视角怎么看，见跨境支付中的链上分析。
数字货币支付业务为什么需要反洗钱：义务背后的 FATF 标准、商业理由背后的资金冻结风险，以及同时满足两者的控制措施。
阅读指南支付合规数字货币支付网关的反洗钱合规要求：FATF 的风险为本控制、出入金筛查、监控与可疑交易报送义务，一份清单讲完。
阅读指南制裁筛查如何对数字货币支付做制裁筛查：KYA 与 KYT 检查、越过直接地址的多跳追踪，以及结算之前要走的每一步。
阅读指南支付稳定币跨境支付需要在两端筛查：付款侧做 KYA、收款侧做 KYT，并在结算之前完成制裁核查。
阅读指南**通用的合规工具会漏掉稳定币业务的特殊之处：发行方冻结名单、多跳的受污染路径，以及高频的稳定币转账链路。**对的那份清单，测的是稳定币形态的风险，而不只是品牌是否耳熟。有六个维度把可用的工具和摆着好看的产品区分开来：
| 维度 | 该问的问题 | 好的答案是什么样 |
|---|---|---|
| 冻结与黑名单覆盖 | 它会不会在结算之前，把发行方黑名单的变化与你打交道的地址关联起来？ | 被冻结的余额与黑名单事件以告警的形式浮出来，而不是靠人去查 |
| 超出直接地址的风险深度 | 它会不会往资金来源的方向多追几跳？ | 看得到一笔入金背后的那几跳，而不只是打款地址 |
| 标签库的规模与新鲜度 | 多少个已打标地址、多少个风险类别、多新？ | 一个规模够大、并且全天候更新的标签库 |
| 支付量级下的速度 | 是交易速度上的毫秒级，还是事后批量？ | 跑在支付流程内部的筛查 |
| 制裁对齐 | 它会不会同步制裁名单、并标记高风险法域？ | 用监管认得出的口径表达风险 |
| 集成的现实性 | 有没有 API 与 webhook 路径，签约前能不能先试？ | 在做出任何承诺之前，真实的检查已经在跑 |
把各种选项按这些维度并排比较、并且按品类而非品牌来描述每一项的那一篇，是面向稳定币业务的最佳反洗钱合规软件。想把这份清单落回「监管究竟期望支付业务具备什么」，先读要求那一篇：数字货币支付网关的反洗钱合规要求。还有一个平行的问题值得问：通用的链上分析工具到底适不适合稳定币业务——区块链分析适合交易所运营吗？针对交易台与稳定币岗位回答了它。
**Phalcon Compliance 正是为本指南反复回到的那几项检查而造的：弄清一个地址都碰过谁、在结算之前看见冻结与制裁敞口，并且在交易速度上做到这些。**它依据一个超过六亿地址的标签库，全天候更新，风险引擎横跨 17 类风险指标，含制裁、诈骗与混币。地址画像（KYA）说明一个地址与谁相连，交易监控（KYT）实时筛查资金流向，两者都在主要的稳定币公链上运行。上手刻意做得很轻：落地页无需注册即可扫描任意地址或交易，所以你可以先拿自己真正打交道的地址来检验输出。逐步的做法见如何查一个 USDT 地址。当这些检查需要住进你的支付流程时，API 与 webhook 的集成路径会把它们带过去，而按用量计费让入门成本与交易量成比例。直接了解产品，去看 Phalcon Compliance。
