加密货币中的客户地址尽职调查：链上CDD详解

合规官员通过经验证的政府颁发身份证件完成客户入职。三周后该客户的钱包从一个新添加至制裁名单的地址收到了资金。入职文件是干净的但钱包并非如此。这正是加密货币领域客户地址尽职调查所要弥合的缺口。传统客户尽职调查CDD在入职时验证客户身份而地址尽职调查则验证钱包的历史行为及其随时间推移所承受的风险敞口。在加密货币领域钱包的行为构成风险面因为区块链会永久记录这些行为。本文将阐述地址级 CDD 的运作方式、涵盖内容、持续监控的必要性以及监管机构的具体要求。传统 CDD 与地址尽职调查链上有何不同客户尽职调查CDD确认身份地址尽职调查评估钱包行为。两者相辅相成不可相互替代加密货币合规需要同时具备两者。传统 CDD 在入职时收集文件护照、自拍照、地址证明。一旦获批客户即被视为合规直至某一触发事件要求重新审核。分析单元是人。地址尽职调查则颠覆了分析单元。审查对象是钱包地址证据来源是其完整的链上交易历史。客户可以有选择地提交文件但钱包无法隐藏其转账记录。每一笔存款、每一个交易对手方以及每一次智能合约交互都被记录在案。维度传统 CDD身份地址尽职调查链上审查对象自然人或企业钱包地址证据来源提交的文件、注册登记信息公共区块链交易历史风险信号身份验证、PEP/制裁名单姓名匹配交易对手方风险敞口、资金来源路径、实体聚类刷新模式定期或由事件触发持续进行标签近乎实时更新主要合规缺口无法查看入职后的钱包行为无法核实钱包背后的真实用户两种方法相辅相成。身份验证解决客户声称是谁的问题地址尽职调查则解决其资金实际流向何处的问题。仅运行传统 CDD 的平台对钱包级风险敞口视而不见而绝大多数非法加密货币交易量恰恰在这一层面浮现。有关交易所如何将此纳入更广泛 AML 合规体系的详细信息请参阅加密货币 AML 合规。地址尽职调查覆盖的风险类别与信号地址级 CDD 依据结构化风险类别对钱包进行评估并输出分析师可据以抗辩的证据。这不是单次通过或失败的查询而是将风险敞口、行为模式和资金来源整合为一份钱包风险画像的多信号评估。评估对象是钱包本身而非其背后的用户。OFAC SDN 名单是美国直接风险敞口的基准参考。OFAC 已明确数字货币地址可直接被添加至 SDN 指定名单OFAC FAQ 561。钱包本身无需被制裁即可携带风险与被指定集群相距一两跳便会改变其风险画像而资金来源路径本身也有其权重。支撑该评估的完整十七项指标分类体系从制裁到混币再到 FATF 司法管辖区风险详见地址风险筛查指南。本文重点阐述 CDD 如何将这些信号整合为可防御的钱包风险画像。为何一次性地址检查无法满足需求入职时干净的钱包可能在一夜之间变为高风险钱包。制裁指定随时可能生效黑客盗取的资产在数分钟内便在链上流转一笔新交易就可能重新定性此前无害的地址。时间点检查仅捕捉彼时彼刻的状态此后的变化一概无从知晓。这是一次性筛查在结构层面的根本缺陷它将动态风险视为静态风险。一个在一月份通过入职审核的地址到三月份可能已收到来自仅在二月份才被指定的混币器的资金。原始审批文件仍显示干净但实际风险敞口已然改变。FATF 建议书要求对业务关系进行持续尽职调查而非仅限于入职阶段。FATF 虚拟资产 2025 年更新进一步强调VASP 必须对交易进行持续筛查并在出现新信息时对现有客户地址重新进行筛查。一次性检查无法满足这一合规义务。持续地址监控以两种节奏运行。第一种是事件触发式当新的制裁指定、黑客事件或非法资金流动触及被监控钱包时系统立即重新评分。第二种是定期复查对整个地址库进行定期重新筛查以捕捉缓慢积累的风险敞口例如某一交易对手方在数月内逐渐滑入风险集群。Phalcon Compliance 同时支持两种模式而非将筛查视为单次通过或失败的事件。在一个实际部署案例中香港持牌支付机构 Interlace 在整合 Phalcon Compliance 进行持续地址级筛查后将审核时间缩短了 70%并拦截了 99.9% 的高风险提款Interlace 案例研究BlockSec。监管机构对地址尽职调查的要求监管机构对地址级风险管理的要求日益明确即便相关规则制定时尚未将加密货币纳入考量。这一预期跨越多个司法管辖区。FATF 第 10 号建议客户尽职调查与第 15 号建议新技术共同要求 VASP 采用基于风险的方法涵盖客户与交易流两个层面。实际操作中这意味着不仅要了解入职的是谁还需掌握该客户所使用钱包的风险画像。2025 年专项更新发现在受访的 163 个司法管辖区中仅有极少数完全符合 VASP 监管要求。在欧盟MiCA 要求加密资产服务提供商CASP实施有效的 AML 管控措施实践中包括对客户钱包进行非法风险敞口筛查。在美国FinCEN 的 BSA 框架要求货币服务企业MSB运行基于风险的 AML 计划并覆盖其特定产品风险。对于加密货币平台而言钱包级筛查是该计划的组成部分而非可选项。各框架的共同主线是筛查结果必须有据可查、妥善保存并随时可供检查。地址尽职调查不仅是一项检测功能更是一项合规审计准备功能。框架地址级要求实际操作要求FATF 第 10 15 号建议覆盖客户与交易流的基于风险的 CDD对客户钱包进行非法风险敞口筛查记录风险决策欧盟 MiCA针对加密资产交易的 CASP AML 管控交易前钱包筛查持续监控美国 FinCEN BSAMSB 基于风险的 AML 计划将钱包级筛查纳入 AML 计划对检测到的活动提交 SAROFAC SDN禁止与被指定方包括地址发生交易针对 SDN 名单含数字货币标识符进行筛查拦截并上报匹配项