加密资产 AML 检查是对某个钱包地址或某笔区块链交易进行的风险评估。它会查看资金经过了哪些地方,并标记出与受制裁方、欺诈、暗网市场或混币服务之间的关联。受监管的加密平台会把这类检查作为常规流程,用于充值和提现;任何人在发送或接收加密资产之前,也都可以了解其基本原理。
本指南解释什么是钱包筛查、在欧盟推动它的规则、风险评分能说明什么和不能说明什么,以及为什么一笔您以为很常规的转账最终会被审查。
要点速览
- “AML 检查”“钱包筛查”和“KYT”(了解您的交易,know your transaction)是行业对同一概念的不同说法:评估与某个地址或某笔交易相关的风险。
- 在欧盟,加密资产服务提供商必须监控交易,EBA 指引指出,它们应当基于风险敏感的方式使用高级分析工具,尤其是针对自托管地址。
- 欧盟旅行规则(第 (EU) 2023/1113 号条例)自 2024 年 12 月 30 日起适用,要求加密资产转账无论金额大小都必须附带发送方和接收方信息。
- 检查结果“干净”并不意味着地址安全或交易对手可信。被标记的结果也不能证明存在违法行为。
- 稳定币发行人可以封禁地址,因此对于 USDT 和 USDC,地址的历史可能与资产本身同样重要。
什么是加密资产 AML 检查?
公共区块链记录了地址之间的每一笔转账。这使得人们可以向前追溯一枚币的历史,看它是否经过了已知与非法活动相关的地址。加密资产 AML 检查以一个地址或一个交易哈希为输入,沿着这些关联追溯,并返回某种形式的风险评级,通常还会附上评级背后的类别。
典型的风险信号包括:
- 与制裁名单上的地址存在直接或间接关联;
- 资金经过了混币器、混合器(tumbler)或其他旨在掩盖踪迹的服务;
- 与暗网市场、诈骗、勒索软件或被盗资金存在关联;
- 经由未受监管的交易所或管控薄弱的平台进行转账;
- 与客户预期活动不符的模式。
由于地址是化名的,筛查无法说明地址归谁所有。它报告的是该地址曾与什么相关联。
钱包筛查与 KYT
这两个术语有重叠,但用于两项不同的工作。
钱包筛查在建立关系或进行转账之前检查一个地址:这个目的地或这个来源,是否与已知风险相关联?
**KYT(了解您的交易)**是持续的交易监控。每一笔转入和转出的交易都会在发生时被评分,警报会发送给合规团队审查。
这两个术语在欧盟法律中都没有定义。法律义务的表述是客户尽职调查、交易监控和旅行规则。这些工具是平台履行义务的手段。
平台为何要检查钱包地址
欧盟指引下的交易监控
欧洲银行管理局(EBA)把其关于洗钱和恐怖融资风险因素的指引扩展到了加密资产服务提供商,自 2024 年 12 月 30 日起适用。指引列出的风险因素包括:往来于混币器和混合器平台的转账、与暗网或非法活动相关的加密资产,以及高级分析工具显示风险水平升高的结果。
指引指出,服务提供商应当基于风险敏感的方式对交易使用高级分析工具,作为标准监控的补充,尤其是针对涉及自托管地址的交易,因为这些工具可以让服务提供商追溯交易历史,识别与犯罪活动之间可能存在的关联。这就是您在实践中遇到的钱包筛查的监管依据。
旅行规则
第 (EU) 2023/1113 号条例,即重新修订的资金转移条例,自 2024 年 12 月 30 日起适用。它要求加密资产发送方的服务提供商确保转账附带发送方的姓名、钱包地址和账户号码、邮寄地址及官方证件号码或客户号码(或出生日期和出生地),以及接收方的姓名和钱包地址。其序言指出,加密资产转账无论金额大小都应受同样的要求约束,因为加密资产很容易被拆分到许多地址中。
如果信息缺失,接收方的服务提供商必须基于风险敏感的方式、不得无故拖延地拒收或退回这笔转账,或者在提供加密资产之前索取相关信息。屡次未能发送所需数据的服务提供商,可能会受到警告、被设定期限,最终被限制或终止业务关系。
对于自托管钱包,规则增加了一个门槛。代表客户向自托管地址发送或从自托管地址接收超过 EUR 1,000 时,服务提供商应当核实该地址确实由该客户拥有或控制。我们的旅行规则解读有更详细的说明。
制裁
制裁对加密资产的适用方式与对货币相同。在美国,财政部海外资产控制办公室(OFAC)可能会把数字货币地址加入其制裁名单以提醒公众,但它表示这些名单可能并不完整。筛查工具会利用这类名单,再把视野扩展到与之相关联的地址。
如何自己检查加密钱包地址
在发送或接收加密资产之前快速检查一下钱包地址的风险,并不需要商业工具。几个习惯就能发现大多数问题。
- 在区块浏览器上查询。 查看该地址是否有历史记录、存在了多久,以及对方告诉您的那笔转账是否真的存在。
- 询问资金来自哪里。 如果有人想用加密资产向您付款,来自受监管交易所或历史清晰的钱包,要比来自经过一连串新地址中转的地址更让人放心。
- 留意混币器和跨链桥。 最近经过混淆服务的资金,是触发审查的典型原因。
- 在可用时使用筛查服务,并阅读风险类别,而不只是看分数。
- 不要转发意外收到的充值。 来历不明的加密资产入账,可能是诈骗的圈套,也可能是误转;在转移之前请先询问服务提供商的客服。
风险检查只是一张快照。在您检查之后,地址可能会与新的事件产生关联,不同供应商的工具也可能得出不同结论。
比特币和 USDT 的 AML 检查
比特币 AML 检查的原理与其他检查相同:追溯输入和输出,并对风险敞口评分。比特币的交易模型允许一笔交易合并多个输入,这意味着一笔付款可能带有来自之前某一跳的小部分风险历史。
稳定币又多了一层。Tether 的条款允许它在怀疑存在被禁止的用途或受政府指令时,将持有其代币的地址列入黑名单;Circle 的 USDC 条款也保留了封禁某些 USDC 地址的权利。因此,USDT 的 AML 检查不只是合规问题:位于被发行人封禁地址上的代币可能会无法使用。还要注意,同一种代币可能存在于多个网络上;请在付款实际将要使用的网络上筛查该地址。
加密资产 AML 检查无法告诉您的事情
- 地址是安全的。 Quppy 自己的表述是一个很好的总结:AML 检查是一种风险评估,并不保证某个地址、交易或资产是安全、合法或没有风险的。
- 地址归谁所有。 筛查描述的是关联,而不是身份。
- 转账一定会被接受。 接收方的服务提供商会执行自己的政策,旅行规则数据也必须完整。
- 高分就意味着违法。 无辜的用户也会收到受污染的资金。审查是一个问题,而不是一项指控。
Quppy 中的钱包检查与审查
Quppy 提供 AML Quppy Bot,这是一项独立的风险评估服务,适用于受支持的钱包地址和区块链交易,您可以在发送或接收加密资产之前使用。与任何此类工具一样,它的结果是一种风险评估,而不是保证。
就转账本身而言,Quppy 或相应的加密服务提供商可能会询问有关外部钱包的情况:它是您的还是别人的,发送方或接收方的法定姓名,外部平台,转账目的,以及在某些情况下拥有或控制该钱包的证明。Quppy 合规页面给出的理由是旅行规则、制裁以及反洗钱/反恐融资(AML/CFT)风险,以及确认资产和网络受支持。
例如,当旅行规则信息缺失、地址存在风险指标,或者转账来自混币器、隐私增强服务、受制裁来源或高风险平台时,一笔入账充值可能会被审查。区块链确认并不能免除这些检查,交易可能因此被延迟、退回或拒绝。Quppy 不公布有保证的审查时间,并且可能无法披露每一项风险指标。完整情况请阅读为什么交易可能被延迟或拒绝以及为什么您可能会被问及外部钱包。
任何正当的检查都不需要您的私钥或助记词。永远不要分享它们。
FAQ
如何检查加密钱包地址的 AML 风险?
在对应网络的区块浏览器上查询该地址,然后通过一项筛查服务检查它,该服务会报告制裁关联、混币器或诈骗等风险类别。把结果当作参考因素之一,而不是定论。
对比特币地址进行的 AML 检查可靠吗?
有用,但并非决定性的。它反映的是供应商的数据在那一刻与该地址关联的内容,不同工具对同一地址的评分可能不同。
为什么我的交易所要询问我的钱包?
因为旅行规则和反洗钱规则。服务提供商必须知道加密资产转账的发送方和接收方,并且在向自托管地址发送或从自托管地址接收超过 EUR 1,000 时,核实客户拥有或控制该地址。
什么是 USDT AML 检查?
对涉及 USDT 的地址或交易,在所使用的网络上进行的风险评估。由于发行人可以把地址列入黑名单,地址的历史关系到这些代币是否仍然可用。
加密钱包筛查结果干净,就意味着我安全了吗?
不是。它只意味着当时没有发现已知的风险关联。请另行核实交易对手,并保留资金来源的记录。
以上为关于欧盟反洗钱和加密资产转账规则的一般性信息,不构成法律建议。
资料来源与延伸阅读
- EUR-Lex,第 (EU) 2023/1113 号关于资金及部分加密资产转移附带信息的条例
- 欧洲银行管理局(European Banking Authority),关于洗钱/恐怖融资风险因素指引的修订(EBA/GL/2024/01)
- 欧洲银行管理局,旅行规则指引新闻稿
- 美国财政部 OFAC,关于数字货币地址的常见问题 562
- Tether,服务条款;Circle,USDC 条款