KYT 资金合规检查,如何从标签走到可复核的决策?
把地址筛查、交易监控、资金来源和人工复核接起来,明确未知结果与高风险命中的处理。
KYT 是 Know Your Transaction,关注交易资金的来源、去向及链上风险暴露。它的价值是提供可核查的线索,支持合规团队做决定。单次扫描、一个分数或“未命中”结果,都不构成资金绝对安全的证明。
以下是一套面向获准业务的方案框架。实际阈值、报告义务、留存时间和处置权限,应结合经营地区、业务性质、适用要求和专业意见确定。本站没有接入真实 KYT 检测,也不生成实际地址的风险结论。
先把 KYC、KYB、KYT 与资金来源分开
KYC 了解自然人身份,KYB 了解企业及受益所有人,KYT 分析交易与链上暴露。资金来源核验还需要业务合同、银行凭据、交易记录等证据。它们相互补充,不能用链上“低风险”结果替代身份、真实交易背景或经营资格。
业务需要适用的 Travel Rule 信息时,应确认收集、核实与安全传递的责任。姓名、证件、住址等个人信息不能写入公链转账备注;本官网的咨询邮件也不是提交完整客户敏感材料的渠道。
地址预筛查与交易监控解决不同问题
交付前筛查目标地址,是检查当前已知标签、相关风险与交易对手背景。收到币后监控真实交易,则要分析实际来源、路径、金额和关联订单。地址曾经通过检查,不能保证后来每笔资金都符合要求。
建立持续监控时,需要确认服务商对资产、网络、历史深度、标签更新、告警回调和案件管理的支持。供应商产品示例可参考 Chainalysis KYT;列出资料并不表示本站已购买、获授权或完成接入。
先建立资产与网络清单。没有覆盖、没有足够数据或无法识别的资产,进入明确的人工或暂停流程,不能把空结果显示为绿色通过。
风险标签要带着路径与背景解读
检查内容可以包括制裁疑似匹配、被盗资金、诈骗、勒索软件等风险暴露,但需记录标签来源和时点。一个钱包与某服务有间接联系,不等于钱包所有者参与了该服务的违法活动。
分别记录直接和间接暴露、涉及金额、比例、路径距离、时间、实体归属和证据可信度。制裁义务也不能只靠固定百分比阈值决定;疑似命中需要由授权人员核实主体、名单范围和适用规则。对于混币、桥或交易所等场景,需要理解数据盲点及实际交易背景。
不同供应商的评分与阈值不一定可比。不要把所有“风险 70”当成同一种含义,也不要把分数当作法律结论。
建立可解释的分流与审批
处理结果至少区分以下情况:
- 未命中当前规则:保留所用数据和时间,继续完成其他业务、身份与资金检查。
- 需要补充证据:例如来源解释不足、第三方付款或间接暴露,暂停交付并进入案件复核。
- 严重风险或疑似制裁匹配:停止自动处理,升级给有权限的合规人员,按适用要求限制处置或报告。
- 超时、失败、数据缺失或未覆盖:状态待定,查询原结果、有限重试或人工处理,不能自动放行。
规则应写明触发条件、依据、责任人和可执行动作。放行需要检查项全部满足及相应审批;处理人员不能只为加快订单而把待定改成通过。例外审批应有理由、权限和留痕,不能覆盖法律禁止。
把 KYT 放到出入金的正确节点
On-ramp 需要核验法币付款人与来源,并在交付数字资产前筛查目标地址。Off-ramp 需要在真实入币交易可分析后核验来源和链上确认,在法币付款前完成适用复核。两边都要确认实际交易对手、报价和业务凭据。
监控可能在资产已经收到之后告警。此时要记录“已收币、待复核”,不能把持有资金当作允许兑换或付款。退回同样属于资金处置,需核实原始付款关系、地址控制、服务商规则和适用义务;不能默认退往交易所热钱包,也不能让客户任意指定新地址。
更换地址、拆单、跨链或切换通道不应被用来绕开已触发的检查。客户解释、链上路径和处置决定都需要留在同一案件记录中。
超时、回调和迟到标签也要进入方案
检查请求与业务订单需要稳定关联,重复回调不能重复放行或重复付款。保存请求标识、检查状态、服务商引用和更新时间;更新结果前核对归属与时序,不让旧结果覆盖新结论。
接口超时后先查询原检查,按预算有限重试;没有确定结果就保留待定。服务恢复后处理积压任务时,重新确认报价、地址、风险规则和订单状态,不能直接重放所有资金指令。
对关系存续期间的新标签与迟到告警,建立重新评估、案件升级和必要限制的流程。已经完成的交易也需要记录后续发现和处理,不能修改原始证据来美化历史。
报告应让第二个人看得懂
一份检查记录可以包含客户与订单关联、资产和网络、地址与交易哈希、金额、检查时间、服务商与数据版本、规则版本、暴露证据、触发原因、补充材料、复核与审批人、最终动作及后续复查。
保留足以复核的证据,同时按适用要求最小化个人信息、限制访问并设置留存期限。导出报告应脱敏,不保存助记词、私钥或无关银行材料。对第三方 API 的日志也不记录密钥和完整个人资料。
验收不要只测“接口返回成功”:还要覆盖未命中、误匹配、直接与间接暴露、未覆盖网络、超时、重复回调、旧结果、人工拒绝、审批越权和补资料后重新评估。记录哪条规则触发、谁做了什么,以及业务为何仍在等待。
回到数币专题查看流程,或通过KYT 资金合规检查方案讨论覆盖范围、服务商与实际验收条件。