简短回答
VASP AML 是虚拟资产服务提供商需要承担的一套反洗钱义务。了解客户、监控客户交易、保存记录、报告可疑活动，并随转账传递旅行规则信息。清单很短，日常工作却不少，主要落在两个地方：告警队列和检查人员阅读的档案。相关指南汇集在VASP 合规专题。
这种划分如实反映了这项工作。许可是一道通过一次的门槛，AML 却是一项每天运行的实践。平稳的合规团队与疲于应付的团队之间，差别往往不在于遵循哪套规则，而在于如何处理队列，以及决策是否留下了轨迹。
本文先简要介绍整套义务，然后深入说明工作实际投入的两个地方：检查人员会问什么，以及为什么告警队列会吞掉一周的时间。
VASP AML 涵盖什么
框架涵盖五个领域，具体要求和生效日期取决于当地适用法律。客户尽职调查确认你服务的是谁；持续监控观察资产流动；记录保存让证据能够检索；可疑活动报告将严重案件交给主管机关；旅行规则随转账传递身份信息。在这里，每项只是一句话，在其他地方却是一套实践。
客户尽职调查通常称为 KYC，是识别客户并评定其风险的义务：文件、检查、法人实体的受益所有权，以及决定关注程度的风险等级。本文将它作为需要理解的义务，因为本站工具的筛查能力针对地址和交易，而不是身份证件，是与它并列的能力，并不包含在它内部。
持续监控需要日常投入。FATF 标准提供国际 AML 基线。风险为本监控应评估与业务相关的资金来源和路径，包括跨链桥、去中心化交易所和混币服务相关敞口，但不能把每种模式都当作违法证据。
记录保存不显眼，却很关键。交易、决定、告警和签核，需要在规则要求的期限内保持可检索，让多年后提出的问题能够依据记录而不是记忆回答。
可疑活动报告根据司法辖区称为 STR 或 SAR，是整个方案能否证明自身有效的环节：识别越过门槛的案件，记录原因，并在期限内提交。
旅行规则是在转账时由 VASP 之间传递发起人和受益人信息，这里只用一句话介绍，因为它有一篇完整指南：VASP 的旅行规则。
整套义务概览：
| 义务 | 要求 | 工作落点 |
|---|---|---|
| 客户尽职调查（KYC） | 识别客户并评定风险 | 开户，然后定期更新 |
| 持续监控 | 观察交易，包括跨链风险敞口 | 每日，在告警队列中 |
| 记录保存 | 让决定和证据保持可检索 | 持续进行，由工作流程写入 |
| 可疑活动报告 | 对达到门槛的案件提交 STR 或 SAR | 发生较少，但有期限约束 |
| 旅行规则 | 转账时交换发起人和受益人数据 | 每笔转账，与另一个 VASP 配合 |
本节有两个边界。每项义务对应哪类工具、精简团队应按何种顺序建设，本站另一份已发布清单——VASP 合规清单——专门讨论这些问题，本文不重复其表格。逐国比较 AML 义务则属于本站另行维护的、更长的司法辖区研究；能够跨境适用的是上述整套义务的形态，而不是内部阈值。
相关许可与合规指南见VASP 合规专题。
检查人员实际上会问什么
检查准备围绕三个问题：是否存在书面政策、是否执行，以及团队能否解释决定。风险评级依据与记录的理由帮助人员重建告警判断过程，而不是依靠记忆。
第一个问题只是基础要求。需要书面方案，经过批准，注明日期和版本，列出义务、阈值和负责人。多数获许可的 VASP 都能通过这一项。
第二个问题才开始触及实质：政策说要监控，那就展示告警、处置和升级轨迹；政策说要年度复核，那就展示复核记录。执行证据是方案与文件的区别，而美国监管人员通常正是这样阅读档案，其要求由 FinCEN 公布。
第三个问题决定检查的基调。带检查人员走过一条告警：是什么触发了它，风险评分基于什么，为什么关闭。能对任何告警做到这一点的团队拥有一个方案；需要事后重建过程的团队则存在风险，而且问题会在代价最高的时候浮现。
实际的防线要在检查前建好：记录所见与所决定事项的审计日志、打包证据的导出功能，以及能展现自身推理的风险评级档案。工具类别而不是品牌名称，是本文合适的讨论层次。
日常工作投入在哪里
误报消耗分析员时间，还可能挤占告警队列中真实风险的关注。比例随规则、客户构成和运营环境而变，本文没有可证实的统一比例。管理工作量需要测量和可重复的分流方法。
较宽的规则可以降低漏掉可疑活动的风险，也可能对合法流量产生更多告警。应使用本团队复核的样本衡量取舍，并记录阈值变化理由，不用匿名行业数字替代自身方案的证据。
方法层面有三个动作，每个都是一种纪律，而不是一次采购。分流台：一个按优先级处理的队列，让严重告警不必排在常规告警之后。方向规则调优：让规则适应业务真实形态，因为同一套规则放在交易所和支付平台上会产生完全不同的噪声。还有白名单：对已经检查、被信任的地址抑制重复触发，同时设定负责人和复核日期，因为放任不管的白名单会迅速过时。
这并不是说任何工具能让问题消失，恰恰相反：队列长期存在，技能在于把时间花在值得关注的告警上。本节的操作手册版本，包括阈值、白名单治理、严重程度路由，以及如何衡量调优是否有效，都在专门指南如何减少误报中。
为整套义务建立工具栈
Phalcon Compliance 支持链上流程：使用 600M+ 标注地址、200+ 风险信号和 17 个风险指标类别筛查地址与交易（据 BlockSec）。风险引擎支持 27+ 个司法辖区的风险规则。STR 草稿导出目前覆盖香港和新加坡，与上述规则覆盖范围分开；审计日志和筛查导出辅助复核。机构决定是否报送并提交报告。注册后每月可免费检查三次。
这些数字是覆盖清单，并不是论点。论点是结构性的：整套义务要求证据，而证据来自记录自身所见的系统。前面链接的清单按建设顺序把每项义务映射到相应工具类别。
三个相邻问题各有更深入的页面。交易筛查是否对 VASP 构成法律上的必需要求，完整的必要性论证在 VASP 合规是否需要 KYT中。交易监控指南介绍运营流程，包括入金与出金检查和告警队列。而从定义到许可、义务和日常工作的整体地图，是 VASP 合规专题。