Skip to content
全部文章

加密钱包地址筛查:它能捕获哪些内容,以及它的局限性

查尔斯·阿奇邦

, 联合创始人

钱包筛查可以识别出制裁机构已公布且完全匹配的地址。但它会遗漏同一人控制的未公布地址、通过中介机构转移的资金,以及您上次检查之后公布的任何地址。

标题“钱包筛查能发现什么”,旁边配以钱包插图,钱包上的地址被突出显示,背景为暖奶油色渐变。

要点

  • 美国财政部外国资产控制办公室(OFAC)将数字货币地址添加到特别指定国民名单(SDN名单)中,但表示其地址列表可能并不完整。
  • 地址匹配非常精确:OFAC 自己的搜索工具对地址不使用模糊逻辑,因此一个字符错误就意味着无法匹配。
  • 名单筛选无法追踪资金通过中间地址的流向;OFAC 指出,这可以通过回溯调查和区块链分析来实现。
  • 当列表发生更改时,重新筛选已存储的地址;当列出新地址时,回顾过去的活动。

受制裁钱包筛查只能有效识别一种情况:制裁机构公布的地址,且匹配度必须达到字符级一致。但它无法识别同一人控制的其他地址、通过一个或多个中间钱包到达客户手中的资金,或者在上次筛查运行之后列出的地址。这是一种必要的控制措施,但其范围有限。

这决定了它的使用方式。你需要筛选你持有的每个地址以及你与之进行付款或收款的每个交易对手地址,当列表发生变化时重新筛选,当出现新列出的地址时,回顾其过往活动,并在此基础上进行交易监控,并在风险需要时使用区块链分析。

制裁名单究竟公布了哪些关于钱包的信息?

美国财政部外国资产控制办公室( OFAC ) 在其制裁名单中公布钱包地址,并且其常见问题解答对此有详细说明。

  • 地址列在人和实体名下。 OFAC 可能将数字货币地址添加 (在新标签页中打开)到特别指定国民名单中( SDN ) 列表“旨在提醒公众注意与被封禁人员相关的特定数字货币标识符” ( FAQ 562,2018 年 3 月)。

  • 列表不完整。 FAQ 说道 OFAC 的地址列表“可能并不完整”。如果您发现其他您认为属于列表中某人的钱包, OFAC 希望您屏蔽该房产并举报。

  • 格式固定。每个列出的地址都包含一个字段,例如“数字货币地址 - XBT 或“数字货币地址 - ETH ”,后跟一个最多 256 个字符的标识符( FAQ 563 (在新标签页中打开))。

  • 匹配结果完全一致。 OFAC 自己的搜索工具“不使用模糊逻辑,因此在搜索地址时只会返回完全匹配的结果”( FAQ 594 (在新标签页中打开))。

  • 其义务与法定货币相同。 OFAC 声明称,无论交易是以数字货币还是传统货币进行,合规义务都是相同的( FAQ 560 (在新标签页中打开))。

OFAC 是美国监管机构,其规则对美国公民和受其管辖的其他人士均具有约束力。美国境外的公司可以选择接受其监管。 OFAC 除了联合国、英国、欧盟和各国法律清单之外,还有其他清单对您具有约束力,但具体适用哪些清单取决于您的经营地点。不同司法管辖区的要求各不相同,本文仅提供一般信息,不构成法律建议。

钱包筛查能发现哪些问题,又会漏掉哪些问题?

设想

被名单筛查抓到了?

为什么

客户提款至制裁名单上公布的地址

是的

与已公布的地址完全匹配

客户直接从所列地址收到款项。

是的,如果你筛选发件人地址的话。

发件人是所列地址

由已登记人员控制的未登记地址的客户存款

不

地址未公开; OFAC 声明称其列表并不完整

从已登记地址汇出的资金,经过两步才能到达您的客户手中。

不

列表筛选只关注单个地址,而不是其历史记录。

地址会在客户使用一周后被列入名单。

仅在重新筛选时

检查后,列表发生了变化。

粘贴的地址缺少或更改了某个字符。

不

完全匹配;不同的字符串代表不同的地址。

客户本人是受制裁人员。

不,不是通过钱包筛查。

这就是姓名筛选的工作。

中间几行的空隙就是…… OFAC 2021年10月,美国政府针对虚拟货币行业发布的指导 (在新标签页中打开)意见进一步指出,未上市的地址“如果与已上市的虚拟货币地址共享同一个钱包,可能会带来制裁风险”,建议在地址上市后“回溯其历史交易活动”,并表示各公司“可以考虑部署区块链分析工具”来识别这些风险。

在实践中应该如何进行钱包筛查?

  1. 使用时需进行双向验证。提款前需验证提款目的地,存款前需验证存款来源。 OFAC 的指导意见将对交易进行“物理地址、数字钱包地址和 IP 地址”的筛查列为最佳实践。

  2. 存储客户使用的地址。您已经见过的地址可以再次进行核查。保持网络畅通。

  3. 仔细进行规范化。务必使用与网络完全匹配的字符串。不同网络的地址格式长度不同,字母大小写是否具有特定含义也不同,因此应根据每个网络的具体情况来确定规范化方案,而不是简单地全部转换为小写。

  4. 列表更新后重新筛选。 OFAC 的指导意见要求“持续进行制裁筛查和基于风险的重新筛查”,包括在名单更新之后。

  5. 当有新地址登记时,请查看历史记录。搜索您自己的历史记录,查找与该地址有过收发邮件往来的客户。历史记录与当前记录并不完全相同,但它可以帮助您确定需要审查的对象。

  6. 知道被击中后该怎么做。对于美国公民而言, OFAC 的 FAQ 646 (在新标签页中打开)表示,封锁虚拟货币意味着拒绝所有各方访问,并已向……报告。 OFAC 在10个工作日内,以及之后每年一次,只要系统仍处于封锁状态。在首次攻击发生之前,而不是在攻击发生时,为你们辖区制定自己的处理流程。

OFAC 该指南还指出,可能会处以民事处罚,“通常基于严格责任的法律标准”,因此,在认定之后重新审查的速度很重要。

一个实际例子:一次取款,三次支票

一个为肯尼亚客户提供服务的交易所收到一个提款请求,该请求要发送到客户以前从未使用过的地址。

  • 检查1,地址。已将目标地址与当前已授权钱包的数据进行比对。未找到匹配项。

  • 检查2,客户。该客户已通过注册时的姓名筛查,并按计划进行复检。未找到匹配项。

  • 检查3,行为。该客户本周收到了来自数十个不相关地址的存款,现在正将这些存款合并到一个新的外部地址。这种模式并非制裁行为,但类似于嵌套活动。 FATF 的第七次定向更新 (在新标签页中打开)(2026 年 7 月)描述了平台冒充零售用户的情况,并将其发送给了分析师。

这三项检查回答的问题各不相同。只有第一项检查是检查钱包。

哪里 Toden 帮助?

观看名单筛选包括 WALLET筛选类型。您可以通过身份中心 (在新标签页中打开) 将最多 20 个钱包地址附加到客户记录;这些地址将与受授权钱包数据(例如, OFAC SDN 列表),一个屏幕即可显示所有已关联的地址,并且地址集发生更改时,系统会立即重新筛选,而无需等待下一次计划运行(筛选文档 (在新标签页中打开))。钱包匹配结果以如下方式到达:screening.match事件类型WALLET供分析师审核。钱包被视为客户的风险属性,而非身份密钥,因为共享地址和托管地址会将互不相干的人联系起来。

对于有权访问我们欺诈监控区域的客户,发送到 v1 交易的交易 API 在做出决定前,需对交易对手钱包进行筛选:出站加密货币的接收方和入站加密货币的发送方。如果地址缺失,则结果为数据不足,而非明确的(监控文档 (在新标签页中打开))。交易监控规则,例如多个不同的入站交易对手和快速交易,涵盖了行为方面的考量。

我们不做的是:这里的钱包筛选只是列表匹配。它不会追踪资金通过中间地址或集群地址流入钱包的过程,因此它是对区块链分析的补充,而不是替代。

您的钱包检查清单

  • 资金转移前,请检查收款地址和付款地址。

  • 将每个地址与其网络关联起来,以便您可以重新筛选。

  • 当列表发生更改时,重新筛选已存储的地址。

  • 当有新地址登记时,回顾一下您的历史记录。

  • 为贵公司服务的每个司法管辖区编写阻止、拒绝和报告程序。

  • 根据风险情况,决定是否还需要跟踪资金在不同投资阶段的分析数据。

参考来源

查尔斯·阿奇邦

关于作者

Charles Archibong

联合创始人

Charles Archibong是Toden的联合创始人。他撰写有关身份验证、金融科技以及构建可信数字服务的实际工作的文章。

  • 风险与合规

    FATF 2026 年虚拟资产更新:VASP 合规团队应从中汲取什么经验

    FATF 于 2026 年 7 月 16 日发布的第七次有针对性的更新发现,大多数司法管辖区现在都有旅行规则法律,但很少有人执行这些法律,并要求虚拟资产服务提供商 (VASP) 加强钱包筛选、非托管钱包尽职调查和对离岸平台的审查。

  • 风险与合规

    团队发起加密货币转账的旅行规则详解

    旅行规则要求发送虚拟资产服务提供商 (VASP) 收集发起人和受益人信息,立即安全地将其传递给接收虚拟资产服务提供商,并向监管机构提供这些信息。难点在于找到交易对手方、处理自托管钱包以及应对不同司法管辖区的意见分歧。

打造您的产品。其余交给我们。

端到端身份验证与合规服务,遵循全球标准,为创业者提供合理定价。