简短回答
地址筛查是你在与一个钱包地址开展业务之前对它执行的检查。系统会把该地址与标签数据库和风险信号进行比对，返回一个风险评级，为接受、复核还是放弃的决定提供依据。交易所、支付服务和托管机构会在准入时执行这项检查，并在每次资金流动时再次执行。
它回答的问题很简单：这个地址一直在做什么？一个地址就是一份公开记录，涵盖它发送和接收过的一切。筛查把这份记录转化为一幅风险画像，让批准一笔充值或提现的人看到的是证据，而不是一串光秃秃的字符。
有必要一开始就把它与身份核验区分开来，因为两者经常被混淆。KYC 问的是这个人是谁，依据证件作答。地址筛查问的是这个钱包做过什么，依据区块链历史作答。一个平台两者都需要，但它们是基于不同输入执行的不同检查，本页讲的是后者。
实际会检查什么
一份筛查结果由三层构成。标签数据库收录了超过 6 亿个地址风险标签，全天候持续更新（据 BlockSec）。200 多个风险信号衡量一个地址的行为方式，17 个风险指标类别为这些模式命名。而链覆盖范围，即约 10 条筛查链，决定了这些行为中有多少是可见的。
标签层是记忆。制裁名单、诈骗和钓鱼团伙、与被盗资金相关的地址、混币及其他洗钱服务：每一个标签都把一个地址与一个已知的风险类别关联起来。OFAC SDN 名单等制裁名单是筛查数据库构建所依托的主要来源之一，这也是为什么底层的名单条目都收录在 OFAC SDN 名单中。全球对数字货币企业开展筛查的普遍要求，源自金融行动特别工作组（FATF）确立的基于风险的方法。它把了解资金从谁那里来视为一项基本义务，而不是可有可无的附加项。
信号层是行为。标签告诉你一个地址曾被定性为什么；信号告诉你它刚刚做了什么。通过新钱包快速转移资金、与高风险合约交互、与后来被标记的地址存在关联：即使暂时还没有明确的标签适用，这些模式也会推动风险评分变化。
链层是视野。筛查按链执行，因此一个覆盖约 10 条链的数据库能看到这些网络上各自的活动，而对其余网络一无所知。当你阅读一份结果时，你读到的是该工具所覆盖的那些链上的情况。
打开一份结果时，请按这个顺序阅读：评级是标题，标签是其背后分量最重的证据，信号则解释了标签尚未覆盖的资金流动。一个由制裁标签支撑的高评级，与一个由间接信号推动的中评级，是性质不同的决策，一份值得制定的政策会区别对待两者。
风险评分意味着什么
筛查结果落在一个五级量表上：无风险、低、中、高和极高，对单个地址的返回时间在 100 毫秒以内（据 BlockSec）。评分是证据，不是裁决。它告诉你的团队一个钱包值得多大程度的审查，而在每个等级下接下来怎么做，由你的书面政策决定。
无风险意味着该地址目前看起来很普通。低和中通常意味着存在一些值得人工查看的敞口，往往是通过间接关联产生的。高和极高意味着与受制裁或犯罪活动存在直接关联，大多数政策会把这类情况直接导向拒绝，或冻结以待复核。
| 等级 | 通常意味着什么 | 常见的政策应对 |
|---|---|---|
| 无风险 | 目前没有附带任何标签或信号 | 接受，持续观察 |
| 低 | 存在一些敞口，往往是间接的 | 按政策接受或复核 |
| 中 | 存在值得人工查看的敞口 | 复核后再做决定 |
| 高 | 与受制裁或犯罪活动存在直接关联 | 拒绝或上报升级 |
| 极高 | 证据中最强的直接关联 | 拒绝并考虑报告 |
有两个习惯能让评分真正可用。第一，决策规则属于你的政策，而不属于工具：中等级意味着复核还是拒绝，是一项合规判断，应事先写明，并且每次都以同样的方式执行。第二，评分必须能自我解释。当监管机构事后问起为什么允许了一笔充值时，「工具显示为中」并不是一个答案；底层的标签和信号才是。选择能够展示证据的筛查方案，并保存好记录。
快照不是承诺
一个干净的结果是关于今天的陈述，而不是对明天的承诺。一个地址可能早上通过筛查，晚上就收到被盗资金，这就是为什么准入时的检查只是工作流的第一步，而不是整个工作流。快照之后接上的是监控。
这正是这个问题中容易让人犯错的那一半。用户会问，数字货币钱包是否可能今天干净、明天就有风险，如实的回答是：会。风险依附于行为，而行为会持续下去。关于钱包风险如何随时间变化的完整解释，见干净的数字货币钱包会变得有风险吗？，这篇深度解读专门回答了这个问题。
这个工作流的实际形态是：在门口筛查，放人进来之后持续观察，情况发生变化时重新筛查。本页讲的是第一步；这个系列的其余内容，从四步操作手册到自动化流水线，都汇总在钱包筛查中心。
亲自试查一个地址
在签订任何合同之前，你就可以看到一份结果是什么样子。在 BlockSec 网站注册，每月可免费进行三次风险检查：粘贴一个地址，几秒钟内就会返回五级评级。试查一个地址，是了解这些标签和信号最终汇总成什么的最快方式。
这就是搜索优先的模式：免费检查单个地址，查看评分背后的证据，然后再考虑工作流。当检查变成日常习惯或团队例行工作时，下一步是用四步操作手册让筛查可重复执行，以及通过 API 路径让它自动化。这本操作手册就是如何筛查数字货币钱包，它把这个概念转化为一套可执行的流程：检查、接入、观察并保存记录。
一份结果中你会看到的内容：顶部是五级评级，下面是证据，即带有所属类别的标签，以及被触发的信号。一个背后看不到任何证据的评级是一个值得注意的缺口，因为单凭一个数字，事后是无法为之辩护的。