01 洗錢離我們並不遠

今年 5 月，湖北宜昌的羅女士通過某交友平台認識一名叫林宇晨的人，對方告訴她一個財富密碼，他所工作的某交易中心後台有漏洞，注冊账戶、用虛擬貨幣 Usdt 投資能賺快錢，但林自己不便操作，請羅女士代爲打理。操作模式是，林將 Usdt 幣轉給她，讓她幫忙投資，然後按照平台提示，將錢從銀行櫃台取出，再轉入指定账戶。

按照常規劇情，不出意外的話就出意外了。當羅女士投入平台高達 40 多萬時，錢取不出來了，報警後才得知，自己不但被騙了錢，還成了不法分子洗錢的「幫兇」。

各行各業都在說數字化轉型，但在知行合一這方面，洗錢行業可謂是遙遙領先。虛擬貨幣，就是洗錢團夥數字化轉型升級路上的心頭好。

作爲基於區塊鏈技術的數字化資產，虛擬貨幣可以實現去中心化、安全、透明的數據存儲和傳輸。因其匿名性、去中心等特徵，深受洗錢、黑客勒索、網絡欺詐等犯罪不法分子的喜愛。

歐科雲鏈研究院統計數據顯示，洗錢、詐騙、傳銷、賭博是 2022 年最常見的四種虛擬貨幣犯罪形式，其中 54.72% 的虛擬貨幣犯罪與洗錢相關，21.13% 與詐騙相關。

中國政府不喜歡虛擬貨幣，很重要的原因是它被壞人們給用壞了。

所謂技術向善，爲了避免虛擬貨幣的壞，防範虛擬貨幣相關的犯罪行爲，監管部門和行業機構都在不斷努力進步，其中一個非常重要的方式就是KYT。

02 區塊鏈反洗錢應該怎么整？

KYT是Know Your Transaction的縮寫，意思是了解你的交易。KYT是一種金融機構用來監控和跟蹤金融交易是否存在欺詐或可疑活動的過程，KYT可以幫助金融機構識別每筆交易的來源和去向，評估交易風險，採取相應的措施，以及向監管部門報告可疑交易。

KYT與傳統金融領域常用的KYC（(Know Your Customer了解你的客戶）有所不同。KYC主要關注客戶的身份信息，更關注特定個體/機構的靜態身份，而KYT主要關注客戶的動態交易過程。

畢馬威此前在《銀行業未來展望》中提出，未來反洗錢的關注重點應該從遵守KYC規則，轉變爲積極管控處理潛在可疑交易時產生的風險，而積極管控交易風險的關鍵就是KYT。

如果說在傳統金融領域，KYT現階段是加分項，但在虛擬資產交易中，KYT或許將成爲應對風險的必需品。

摘自《精通比特幣》

原因在於，在區塊鏈世界中，類似去銀行开戶需要提供一大堆身份認證材料的環節是沒有的，幣圈人在账號开通上的原則是萬事不求人，自己隨便开，而且可以匿名創建無數個鏈上地址，這種情況下，通過一串亂碼似的錢包地址你很難知道對方的真實身份到底是哪個人，更別提反洗錢防範了。

以太坊網絡一秒內發生的部分交易（數據來自 OKLINK 區塊鏈瀏覽器）

這樣的技術特性和低門檻的使用方式，招不法分子喜歡自然也在情理之中。更進階的犯罪分子，考慮到鏈上地址的公开透明可追蹤，所以會通過混幣器的方式來抹去自己的資產轉移痕跡。2022年8月，美國財政部外國資產控制辦公室 (OFAC) 曾制裁混幣器 Tornado Cash，據制裁文件顯示，Tornado 自 2019 年創建以來已用於清洗價值超過 70 億美元的加密資產，其中包括朝鮮黑客組織 Lazarus Group 從兩個區塊鏈應用中竊取的超過 4.55 億美元的加密資產。

這樣的違反亂紀事項不能放任不管，既然虛擬資產的账戶沒有辦法識別風險，那鏈上反洗錢應該從哪裏着手？

從地址和可疑交易識別开始，單個地址信息或許無意義，但地址間的交易則能反映出真實意圖。KYT 將幫助區塊鏈的使用者識別哪些地址和交易存在風險，找到可疑非法交易的黑地址，並能順着黑地址追溯到交易的起點和終點。可疑的交易行爲、暗網中的交易地址、它的關聯地址們、某個地址在交易所的 KYC 記錄等信息可以將鏈上地址與對應的實體聯系起來，從而將匿名的鏈上世界和實名的线下身份進行鏈接。

03 KYT的典型應用場景

KYC更適合法幣世界，而KYT更適合區塊鏈世界。目前KYT在區塊鏈行業中的典型應用場景有如下一些：

利用OKLink 地址健康度功能，發現網賭地址

1.虛擬資產交易所KYT

虛擬貨幣交易所是提供加密貨幣买賣、兌換、存儲等服務的平台，它們面臨着各國不同的監管要求和風險挑战。爲了遵守反洗錢（AML）和反恐怖融資（CFT）的法規，許多交易所都實施了KYC的程序，要求用戶提供身份證件、住址證明等信息，以驗證其身份和合法性。然而，KYC並不能完全防止非法活動的發生，因爲一旦用戶通過了身份驗證，他們就可以在交易所內部或跨平台進行任意的交易，而這些交易往往難以追蹤和審計。

KYT可以作爲對KYC的補充和擴展。可以根據交易的來源、目的、金額、頻率等因素，對交易進行風險評估，並及時發現可疑或異常的行爲，幫助交易所識別潛在的洗錢、欺詐、逃稅、賭博等違法犯罪活動，並及時採取相應的措施，如警告、凍結、上報等。

交易所應用KYT的場景大致有兩種。

場景一：在交易所內部進行KYT，即對用戶在平台上進行的所有交易進行實時監測和分析，根據預設的規則和策略，對高風險或異常交易進行標記和處理。例如某使用KYT技術的加密貨幣交易所，它可以根據用戶的行爲模式、資金流向、關聯账戶等數據，對用戶進行風險評級，並根據不同級別的風險採取不同的措施。

場景二：在跨平台進行KYT，即對用戶在不同交易所之間進行的轉账或兌換進行實時監測和分析，根據區塊鏈上的公开數據，追蹤資金的來源和去向，並判斷是否涉及到高風險或黑名單的地址。例如某使用跨平台KYT技術的加密貨幣交易所，它可以通過與第三方數據提供商合作，獲取全球範圍內的區塊鏈風險情報，並根據此對用戶進行盡職調查和合規審核。

2.錢包項目KYT

錢包是用戶存儲和管理虛擬資產的工具，也是用戶與區塊鏈網絡進行交互的入口。錢包需要通過KYT來提醒用戶發送或接收地址是否存在風險，是否有被盜竊或欺詐的可能，是否需要進行額外的驗證或授權等。

虛擬貨幣錢包創業者使用KYT的場景主要有如下一些：

場景一：虛擬貨幣錢包創業者擔心其中一些資產可能來自於非法渠道，比如黑客攻擊、盜竊、贖金軟件等。可以使用KYT技術來檢測每筆入账和出账的資產是否有可疑的來源或去向，如果發現有高風險的交易，他可以及時採取措施，比如凍結账戶、通知客戶、報告監管機構等。

場景二：虛擬貨幣錢包創業者想要爲其客戶提供更便捷的跨鏈轉账服務，但是擔心跨鏈轉账過程中可能出現資金丟失或被劫持的風險。他可以使用KYT技術來監控跨鏈轉账的全流程，確保每筆轉账都能夠安全、准確、及時地到達目標鏈上的地址，並且能夠追溯轉账的歷史記錄和狀態。

場景三：虛擬貨幣錢包創業者想要爲其客戶提供更多的金融服務，比如借貸、理財、保險等，但是擔心這些服務可能涉及到復雜的合約邏輯和風險控制。他可以使用KYT技術來分析合約代碼和執行結果，驗證合約的功能和安全性，並且能夠實時監測合約中涉及到的資產的流動和變化。

3.項目方KYT

區塊鏈項目方創業者，是指利用區塊鏈技術开發、運營和維護區塊鏈應用或平台的各個創業項目，他們面臨着諸多的挑战和風險，其中之一就是如何保證自己的項目合規、合法、合理，避免觸碰監管紅线。

項目方使用KYT的場景大致會有如下幾種：

場景一：區塊鏈項目方在進行代幣發行或交易時，需要通過KYT來確保代幣的合法性和安全性，避免接收或轉移來自黑客、洗錢、欺詐等非法活動的資金。

場景二：區塊鏈項目方在提供跨境支付、匯款、貿易融資等金融服務時，需要通過KYT來防止資金被用於恐怖主義融資、制裁違規、逃稅等違法行爲，同時遵守各國的反洗錢和反恐怖主義融資法規。

場景三：區塊鏈項目方在开展數字資產管理、投資、借貸等業務時，需要通過KYT來評估資產的真實性、價值和流動性，防止資產被篡改、僞造或操縱，同時保護投資者的權益和信任。

場景四：區塊鏈項目方在參與數字身份、數據共享、隱私保護等領域時，需要通過KYT來驗證數據的來源、所有權和授權，防止數據被盜用、泄露或濫用，同時尊重用戶的自主權和選擇權。

04 創業者如何低成本用好KYT？

KYT很好，但並不意味用起來會很麻煩。

一個行業的成熟是來自行業上下遊供應商的日益完善。KYT的實現需要依賴於專業的數據服務提供商，比如業內某服務商數據顯示，其截至 2023 年 8 月覆蓋全球 170 余條區塊鏈網絡，收錄鏈上數據量超 1000TB。在這些數據中，梳理了一個「可疑地址數據庫」，超過 34 億地址標籤和近 7000 萬黑灰地址標籤被涵蓋其中。能夠幫助金融機構和項目方了解每個地址的背景和屬性，並能夠實時監測每筆交易是否存在風險，並在發現可疑交易時及時預警和處理。

對於區塊鏈行業的創業者來說，如果想在自己的商業服務中實施KYT，主要有以下幾個步驟：

1.對接KYT服務提供商。目前市場上有一些專業的KYT服務提供商，如OKLink、Chainalysis等，它們可以提供實時的區塊鏈交易監測和風險評估，幫助項目方及時發現和處理可疑交易。項目方可以根據自己的需求和預算選擇合適的KYT服務提供商，並與之對接API或SDK，實現數據的共享和傳輸。

2.設定風險策略和規則。項目方需要根據自己的業務模式和合規要求，設定合理的風險策略和規則，如交易額度、頻率、來源、目的地、時間等。這些策略和規則可以作爲KYT服務提供商的輸入參數，用於對交易進行風險評分和分類，如低風險、中風險、高風險等。

3.執行風險控制和處置。當項目方收到KYT服務提供商返回的交易風險報告後，需要根據報告內容執行相應的風險控制和處置措施，如拒絕、凍結、解凍、退款、上報等。項目方還需要記錄和保存所有的交易數據和風險報告，以備日後審計和查詢。

4.持續優化和改進。項目方需要定期評估KYT服務提供商的性能和效果，如准確率、覆蓋率、響應速度等，並根據實際情況調整風險策略和規則，以提高KYT的效率和效果。項目方還需要關注區塊鏈行業的最新動態和法規變化，並及時更新自己的合規政策和流程。

05 曼昆律師爲你總結

1. KYT的技術原理是通過分析區塊鏈上的交易數據，識別出高風險的地址和行爲，並給出相應的風險評級和警報。KYT可以看作是區塊鏈上的KYC，但不同於KYC只能在交易發生前進行身份驗證，KYT可以在交易發生後持續進行交易驗證，實現動態監管，追蹤交易的來源和去向，防止洗錢、欺詐和其他非法活動。

2. 隨着越來越多的國家和地區將虛擬資產反洗錢納入監管範圍，金融機構和VASP們都不可避免地需要通過KYT來補充KYC的盡調工作，以滿足監管部門對VASP的合規要求。

3. 理解行業的合規發展趨勢，創業者自然應當提前做好准備。各位創業的老板可以根據自己的實際情況選擇合適的KYT服務提供商，保護用戶資產安全，保護自己創業項目的資產安全，共同推動區塊鏈行業的合規發展。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。