从“有”到“有效”：FATF 2026 报告视角下的链上风险控制深度解析

查找币:余老师 | 学术研究 | 2026-08-04 13:01 | 2 次浏览 | 0 条回复

查找币学术研究安全研究 Web3安全区块链安全

## 背景：虚拟资产非法活动的新趋势 2026 年 7 月，金融行动特别工作组（FATF）发布了第七份《虚拟资产与虚拟资产服务提供商监管专项进展报告》。这份报告揭示了一个令人警惕的现实：自 2025 年以来，涉及虚拟资产的非法活动正变得更加复杂，且呈现出明显的融合趋势。 **报告指出的主要威胁形态包括：** - 与有组织犯罪集团关联的诈骗中心运作 - “杀猪盘”类社交工程诈骗 - 朝鲜相关网络盗窃活动 - 恐怖融资与扩散融资（TF/PF） - 制裁规避与跨境洗钱尤其值得关注的是，稳定币、非托管钱包点对点（P2P）交易、离岸 VASP、OTC 经纪商、跨链工具及 DeFi 相关活动，已构成当前虚拟资产领域最突出的风险敞口。FATF 强调，加强公私合作、提升监测能力，并由各管辖区和私营部门落实具体风险缓释措施，已是当务之急。本文将从查找币安全团队的技术视角出发，围绕 FATF 报告关注的核心风险场景，结合交易平台、支付与出入金服务商、钱包服务商、稳定币业务及 OTC 等链上业务实际，探讨虚拟资产企业如何系统性提升风险识别与分析能力。 ## 核心命题：不但要有，还得有效 FATF 2026 报告传递出一个关键结论：全球范围内，越来越多的司法辖区已完成虚拟资产风险评估，**但如何将评估结果真正转化为持续、有效的风险控制，仍然是全行业面临的共同挑战。** 过去数年，虚拟资产企业的 AML 关注点主要集中在：是否完成 KYC/KYT 流程？是否建立了基础风险规则？是否能够通过名单筛查识别已知高风险地址？然而，随着稳定币支付、跨链交易、OTC 服务及非托管钱包应用的爆发式增长，链上资金流动的复杂度已今非昔比： - 一个地址今天可能未显示明显风险，但随着新的交易关系建立，其风险暴露可能在数小时内发生质变； - 一笔资金最初看似正常，但经过 Bridge、DEX 及多个地址的层层转移后，风险可能深藏于完整资金路径之中； - 风险判断不再是单一时间点的快照，而是需要持续跟踪的动态评估过程。这意味着，行业关注点正在从“是否建立了监管框架和 AML 流程”，向“这些措施能否在实际业务中有效识别和缓释风险”转变。**从“有”到“有效”，是虚拟资产合规的下一个分水岭。** ## 稳定币：风险的重灾区与复杂度之源稳定币正在从根本上改变全球资金流动的方式。它带来了效率，也带来了全新的挑战：一笔稳定币资金可以在几分钟内完成复杂的多层流转——钱包转账 → 跨链桥 → 另一条链 → DEX 兑换 → 多个新地址拆分迁移。 FATF 2026 报告特别指出，包括“伊斯兰国”（ISIL）和基地组织在内的恐怖组织，已越来越倾向于使用稳定币而非比特币进行资金运作。其典型手法包括： - 轮换钱包地址以规避地址追踪 - 通过资金微拆分降低单笔交易风险信号 - 利用 CDD 要求极低的 VASPs 和 OTC 经纪商进行多跳转账 - 将稳定币与 DeFi 工具及非托管钱包结合使用，系统性规避合规控制对虚拟资产企业而言，真正的问题已不再是“这个地址是否为已知黑地址”，而是一系列更精细化的判断难题。查找币追踪系统团队在与客户的日常沟通中，经常收到如下反馈： > 为什么一个新地址只有一笔交易，但其风险评分高于资金来源地址？ > 为什么这个地址经查询关联了诸多风险事件，但风险参考等级仅为中风险？ > 为什么这个地址上次查询时为低风险，期间没有产生新交易，但第二次查询时却变为中风险？ > 为什么这个地址仅间接交互了风险资金，风险评分却异常偏高？这些问题的本质指向同一个技术命题：**链上风险判断不能依赖简单的黑名单匹配。** 在实际业务中，并非只有明确的黑地址（如黑客地址、被制裁地址）才需要风控。一个地址的风险水平，必须综合评估其交互对象、历史交易行为、实体归属、风险资金关联比例以及资金传播路径等多维因素。以一笔风险资金经过多个高交易量地址转移为例，如何合理量化后续地址的风险暴露，是 KYT 服务面临的核心技术挑战。 **查找币的反洗钱合规系统——查找币追踪系统，采用基于比例稀释（Pro-Rata Haircut）的算法模型，依据关联资金金额和贡献比例，精准评估风险在资金链路中的传导与衰减效应。** 同时，系统结合地址所属实体、地址历史交易活动、查找币恶意钱包地址库三大维度，计算综合风险评分，将复杂的关联逻辑转化为量化、直观的合规判定结论。此外，查找币追踪系统支持生成结构化风险分析报告（STR Snapshot），帮助合规团队留存调查依据，并辅助后续风险处置决策。目前，查找币追踪系统的分析能力已覆盖 **19 条主流区块链、100+ Token、18 种稳定币**，积累了 **4 亿+ 地址标签、10,000+ 实体、50 万+ 威胁情报数据**，涵盖 **25 类风险类型**，为链上风险识别与资金追踪提供了坚实的底层数据支撑。 ## 非托管钱包：脱离监管视野的暗流 FATF 报告同时着重警示了非托管钱包带来的结构性风险： > “通过非托管钱包进行的点对点（P2P）转账带来了更高的非法融资风险，因为此类交易直接在当事方之间发生，没有受监管的中介机构参与，从而脱离了 AML/CFT/CPF 义务的覆盖范围。” 虽然公共区块链上的交易在技术层面仍然可见，但其假名性质使得威胁行为体能够通过多层非托管钱包，在交易链条上与受 Travel Rule 约束的钱包保持足够远的距离，从而有效掩盖资金归属。叠加稳定币跨司法管辖区的近乎即时结算特性，这种风险在跨境场景下被进一步放大。更关键的问题是：**在此类交易中，缺乏负责提交可疑交易报告（STR）的义务实体**，这构成了 AML/CFT 监管框架的结构性盲区。对虚拟资产企业而言，这意味着单纯依赖交易对手方尽调已不足以控制风险。企业需要主动建立链上资金溯源能力，识别那些虽然不直接与已知风险地址交互，但在资金路径上与风险存在间接关联的非托管钱包地址。 ## 从“有”到“有效”：链上合规的下一个时代 FATF 2026 报告传递的信号已经非常明确：**“能证明有效性”的时代已经开始。** 对虚拟资产企业而言，下一阶段的挑战不再是“是否建立了 AML 流程”，而是确保这些流程能够真正识别、分析并缓释链上风险。这要求企业： 1. **从静态名单匹配升级为动态风险评分**——基于实时链上数据持续更新风险判断 2. **从单地址分析升级为全链路资金追踪**——理解资金在跨链、混币、桥接等场景中的完整流转路径 3. **从规则驱动升级为情报驱动**——将威胁情报、实体归因与行为分析深度融合查找币追踪系统致力于帮助虚拟资产企业提升链上风险识别与分析能力，将 FATF R.15 所关注的风险评估与风险缓释要求，转化为更可执行的链上分析能力。基于八年来在链上安全与威胁情报领域的持续深耕，查找币追踪系统已服务超过 **500 家机构客户**，并持续将安全研究能力应用于链上风险分析与合规实践。该系统亦曾荣获 **香港资讯及通讯科技奖（HKICT Awards）金融科技金奖（监管科技：监管及风险管理）**，体现了其在链上合规领域的技术价值与落地能力。如果您正在关注如何将链上风险识别能力应用于自身业务场景，欢迎通过以下渠道与我们联系： - **网站**：https://kyt.查找币.io/ - **邮箱**：support@查找币.io - **表单**：https://kyt.查找币.com/cn/get-started.html --- **本文由查找币安全团队整理发布**

从“有”到“有效”：FATF 2026 报告视角下的链上风险控制深度解析

查找币安全研究院

主题延伸阅读