简短回答
交易监控是持续观察客户活动的义务：筛查每笔入金和出金、解读风险信号、分流告警、记录决定。筛查是门口的检查，监控是在门打开后继续观察。工作落在三个地方：把检查接入流程、不被队列淹没，以及留下检查人员认可的记录。相关指南汇集在VASP 合规专题。
FATF 标准提供持续监控的国际 AML 基线。风险为本监控应评估与业务相关的资金来源和路径，包括跨链桥、去中心化交易所和混币服务相关敞口。具体路径是复核背景，而不是违法证据。
把检查接入业务流程
流程内监控可以支持可重复的控制。在授权提款前调用筛查 API。对已经在链上完成的入金，按机构政策要求，在内部入账或进一步处理前筛查交易和地址。记录结果与机构决定；筛查工具不能阻止已经完成的链上转账。
时点取决于流程。提款筛查在机构授权资金转出前提供依据；入金筛查则帮助判断已收到资金的处理方式。调用位于相关审批或复核路径中，在峰值流量下仍能运行，并返回机构按自身政策处理的风险判断，而不是替机构执行处置。
三个属性决定接入能否经受考验。延迟：筛查响应不能成为瓶颈，本站引擎在 100 毫秒以内返回（据 BlockSec），为审批路径而不是批量报告打造。峰值吞吐量：市场波动会造成突发流量，其他环节激增时检查也必须撑住。失败行为：调用失败默认生成工单并由人决定，绝不能静默放行。
集成的具体机制，包括端点、字段、速率限制和代码，刻意不是本文主题。KYT 系列端到端介绍 API 教程，本文停留在 API 接入的工作流程层。
告警在告诉你什么
告警是一条带评级的信号。信号分为三类：对方是谁，从制裁标签到混币器标签；行为看起来怎样；以及资金去过哪里，经过桥、DEX 和混币器的路径。评级有五级，无风险、低风险、中风险、高风险和极高风险，是政策进行路由的语言。
将级别转为行动是政策行为，应在队列到来前确定。无风险表示没有触发风险发现，低风险和中风险表示有限及中等敞口。高风险表示显著风险暴露；极高风险是最高严重度，包括黑名单地址或直接涉及非法实体。引擎评级，机构按自身政策和适用法律决定复核、限制及报送。
作为路由表的评级：
| 风险评级 | 通常含义 | 典型路由 |
|---|---|---|
| 无风险 | 没有触发风险发现 | 按政策常规处理并定期复核 |
| 低风险 | 有限风险敞口 | 与敞口相称的复核 |
| 中风险 | 中等风险敞口 | 按政策优先人工复核 |
| 高风险 | 显著风险暴露 | 按政策及时复核并升级 |
| 极高风险 | 最高严重度：黑名单地址或直接涉及非法实体 | 立即人工评估限制措施及是否达到报送条件 |
跨链风险敞口值得在业务风险评估中单独说明：经过跨链桥或入账途中接触混币器的资金，与来自已知交易所热钱包的资金，叙事不同。不能跨链观察的架构无法解读这些信息。桥与链的覆盖数量应写入采购清单。
一个实用的阅读习惯是：标签比信号更有分量，直接标签比间接标签更有分量。基于直接制裁命中的极高风险评级，与基于间接行为信号的中风险评级，是不同的决定；有价值的政策应在任何一种到来之前，以书面形式区分它们。
相关许可与合规指南见VASP 合规专题。
处理告警队列
队列决定监控成败。误报消耗复核时间，还可能掩盖真实风险；频率取决于规则和业务环境。为降低漏掉可疑活动风险而设置的宽规则可能频繁触发。答案是经过测量的分流方法，而不是无依据的行业百分比或更安静的引擎。
三个动作让队列可操作。首先是分流台：一个按优先级处理的队列，严重告警优先，让极高风险不必排在常规告警之后。方向规则调优：同样的规则集，在有已知平台钱包的交易所和新地址不断流入的支付服务中，会产生完全不同的噪声。白名单：对已检查、可信任的地址抑制重复触发，每项都设负责人和复核日期。
纪律与动作同样重要。团队应在计划日期复核或移除临时白名单条目。调优变化一次一项写下来，让检查人员问阈值为什么变化时能得到答案。队列还要衡量，每月抽样告警，让可行动告警数量指导下一轮。
本节刻意不声称任何工具能消除误报。完整操作手册，包括阈值、白名单治理、严重程度路由和测量，在专门指南如何减少误报中。
让记录保持可解释
检查人员会问为何放行交易、评级如何得出、证据在哪里。筛查结果、审计日志和导出支持回答，机构补充复核理由、审批及外部证据。团队应能解释风险判断，而不是凭记忆重建过程。
记录有固定形态：看见什么、触发什么、评级是什么、谁决定、何时决定。运行时就写下轨迹的系统，可以按要求提供；希望事后重建的系统，则在压力下提供，区别会显露出来。
美国对货币服务企业的要求由 FinCEN 公布，可以作为其他地区检查人员关注事项的合理模板：保留期限、可检索性和报告路径。
告警升级为案件不自动意味着必须提交 STR 或 SAR。机构按当地报送要求评估事实，适当时准备草稿，审阅后自行提交。Phalcon Compliance 目前导出香港和新加坡的 STR 草稿；这与风险引擎支持 27+ 个司法辖区规则的范围不同（据 BlockSec）。VASP AML 指南介绍更广泛义务。
串联起来
本站合规产品背后的引擎是 Phalcon Compliance：KYA 与 KYT 筛查使用同一套标签数据。三个事实：为审批路径打造的 API 筛查在 100 毫秒以内响应；定价从免费开始，每月三次检查，之后使用积分或订阅；以及支持入金和出金流程的并发接入（据 BlockSec）。
诚实的边界应与事实同行。筛查降低风险，不会消除风险，干净结果只代表今天。API 位于 Scale 和 Enterprise 套餐，这是应在集成开始前确认的真实门槛，而不是到第六周才发现的形式问题。引擎提供评级和证据，政策和决定仍是运营方的工作。
从当前业务量出发。注册后每月三次免费检查，人工运行，能帮助理解标签和信号。当第一次因时间不足而跳过检查时，就把检查移入流程；Phalcon Compliance 页面提供产品详情。系列地图是 VASP 合规专题。