加密货币交易所的反洗钱筛查

反洗钱筛查，是把一家机构的客户及其收付款，与列明受制裁主体和高风险主体的名单逐一核对。持牌机构做筛查，是为了把这些主体的资金挡在账户之外，并证明自己做到了。

对加密货币交易所或经纪商来说，成本高的是后一件事：证明。姓名一旦命中名单，工作才开始。英国金融行为监管局（FCA）审查150多家机构的制裁管控时，只有 44%能在一个工作日内关闭姓名筛查预警 ，超过四分之一需要三至五天，这段时间足够一名新被指定的客户完成出金。

本指南涵盖四项核查、评估这些核查的监管机构，以及三种运行方式，其中包括B2BROKER的一体化后台。

什么是反洗钱筛查？

反洗钱（AML）筛查，是把受监管机构经手的每一名客户、每一个交易对手和每一笔收付款，与制裁、政治公众人物（PEP）及负面媒体数据相匹配，用来发现洗钱和恐怖融资风险。

账户存续期间，筛查持续进行。制裁名单可能一夜之间新增一个姓名；一名低风险的零售交易者，也可能在开户一年后成为某位PEP的商业伙伴。

在欧盟，《反洗钱条例》（AMLR） 自2027年7月10日起在全部27个成员国直接适用 ，取代各国的转化立法。正是这些转化立法，让同一名客户在不同国家面临不同的核查。

反洗钱筛查的核心核查

一套完整筛查里的四项核查，每一项补的都是另外三项容易漏掉的风险。

制裁筛查

制裁筛查在开户时，以及此后每次名单变动时，把每一名客户和每一个交易对手的姓名与官方名单比对，例如美国财政部外国资产控制办公室（OFAC）的特别指定国民（SDN）名单和英国制裁名单。

FCA审查的机构中，大约只有三分之二能在一天内载入名单更新。在该局自己的测试里， 姓名完全一致时，筛查系统在90%的预警中命中了受制裁主体；拼写有变化时，这一比例为75% 。

政治公众人物筛查

政治公众人物（PEP）筛查，识别正在或不久前担任过重要公职的客户，以及其直系亲属和密切关联人，并把该账户转入强化尽职调查（EDD）。

PEP一旦命中，要求的是与风险相称的尽职调查：资金来源和财富来源须有书面记录，复核周期更短，账户开始交易前须经高级管理人员签批。拒绝该客户并不是硬性要求。在这类档案上，FCA最常发现尽职调查做了，却没有留下记录，等到下一次复核时没有材料可以出示。

负面媒体与受益所有人核查

负面媒体筛查，标记出现在关于欺诈、腐败或逃避制裁的可靠报道中的客户。受益所有人核查，找出藏在控股公司背后、实际控制公司账户的那个人。两项核查都能在官方名单收录之前发现风险。

所有权是FCA发现机构最难做好的地方。这些机构无法穿透多层架构去追溯上游所有人；关联若经过中间人，也无法把交易对手和被指定人联系起来。对公司客户，核查必须触及该实体背后的受益所有人。

当前的反洗钱监管格局

预警数据如今就是监管机构开展检查所依据的证据。自2022年2月起，FCA直接测试机构的筛查校准，对照的是机构自己提交的金融犯罪申报表，并公布失效之处，细到敬称把一次匹配压到预警阈值以下。

欧盟正把同样的要求集中到一家监管机构。欧盟反洗钱局（AMLA）于2026年2月发布的首份规划文件，承诺这一新机构到2028年落实 单一反洗钱规则手册，以及各成员国之间的趋同监管 。为做到这一点，该局编制将从120人增至432人。

谁需要反洗钱筛查，为什么

凡持有牌照，且持有或划转客户资金的外汇经纪商、加密货币交易所、主经纪商或金融科技公司，都是其发牌国反洗钱法下的义务机构。由此往下，各家机构的差别在于做哪些反洗钱核查、针对哪些业务关系，以及由哪家监管机构评估结果。

监管机构施压有多紧，取决于该国自己的金融行动特别工作组（FATF）评估周期。目前处于第五轮，这一轮评估的是实践中的有效性。正在等待现场访问的国家——英国的现场访问定于2027年6月——往往在访问临近时，对辖内机构压得更紧。

外汇经纪商与MiFID监管敞口

持有《金融工具市场指令》（MiFID）牌照的外汇经纪商，在开户时依照反洗钱法律筛查客户。随后，《市场滥用条例》（MAR）要求其持续观察客户如何交易，并报告可疑指令和可疑交易。《金融工具市场指令II》（MiFID II）的客户分类会进入这套监测：合格对手方做的是大额对冲，零售客户只做几手，两边留下的轨迹并不相同。

在一份原本干净的了解你的客户（KYC）档案上，分层看起来就像普通交易。只有当交易监察和筛查看的是同一份客户档案时，它才会暴露出来。

加密货币交易所与VASP义务

按照FATF第15项建议，加密货币交易所属于虚拟资产服务提供商。在外汇经纪商那一套核查之外，它还要筛查钱包地址，并依据旅行规则与对手方VASP交换发起人和受益人信息。在欧盟，这些数据随每一笔划转传递，不论金额大小。

立法走在了监管前面。FATF 2026年7月的更新统计， 109个受调查司法辖区中，已有91个实施了旅行规则（Travel Rule）立法 ，较一年前上升，当时73%的受访者已有相关立法；而这91个辖区中，有60%尚未依据该规则采取过任何一次监管行动。

发牌把这些管控变成了市场准入条件。香港自2025年8月1日起，发行法币稳定币必须取得牌照，并附有反洗钱及反恐怖融资（AML/CFT）指引。能拿到牌照的机构很少。2026年4月，监管机构 在36份申请中发放了两张牌照 。

主经纪商与机构交易台

主经纪商的风险敞口贯穿其结算链上的每一家机构。因此，交易对手、托管机构和流动性提供商，在每段业务关系存续期间都要接受筛查。

这里真正要紧的核查，是谁拥有并控制该交易对手。在FCA的案例里，只要关联藏在企业集团内部，就足以掩盖交易对手是否由被指定人拥有。同一次审查中结果较好的机构，会把每个交易对手的实际活动，与开户时申报的业务模式相对照。

反洗钱筛查如何运作

筛查分为三个相互衔接的阶段：开户、持续监测和升级处理。监管机构指出，大多数失误发生在阶段之间的交接。三个阶段若各存各的档案，支付系统就会放行监测环节已经标记的出金。

开户与客户尽职调查

开户筛查依照了解你的客户（KYC）规则核验身份，把姓名与制裁名单和PEP数据库比对，并在账户可以交易之前给出风险评分。

随后，风险为本的方法决定档案做多深。来自低风险国家的零售客户适用标准客户尽职调查（CDD）；来自FATF灰名单国家的公司账户，开户前须把资金来源做成书面记录，并取得高级管理人员签批。

这些核查的触发门槛，在加密行业比其他任何一个行业都低。根据欧盟AMLR，加密资产服务提供商须对 1,000欧元的偶发交易 实施完整尽职调查，低于这一金额时仍须识别客户。对大多数其他金融机构，第一档门槛是10,000欧元。

持续交易监测

制裁名单每有一次变动，就要对全部存量客户重新筛查。实时监测方向相反：它把每一笔入金、出金和交易，与开户时预期该客户会出现的活动相对照。

FCA披露的违规案例显示，这套监测抓住的是两类情形：持有人被指定后数日内资金被转出，或者资金经加密钱包流转，以掩盖与被指定人的关联。两者都只有在绑定到该账户的完整支付数据里才会显现。

在B2CORE中，各支付服务商的入金和出金都经过统一的 支付系统服务 ，该服务在入金时记录实收金额和手续费。

登录凭证一旦被盗，干净的账户就会变成他人资金的通道，账户安全因此不能和监测拆开看。B2CORE的iOS应用会 在出现未识别地点的登录、密码重置或双重验证（2FA）变更时推送预警 。

升级处理与可疑活动报告

升级处理，是在自发现之时起算的固定时限内，把一条监测预警变成有记录的决定。在美国注册为货币服务企业的加密货币交易所，其可疑活动报告（SAR）须 就2,000美元及以上的交易，在发现之日起30个日历日内提交 ；只有无法确定嫌疑人时，才可再延长30日。

根据经《美国爱国者法案》（USA PATRIOT Act）修订的《银行保密法》（Bank Secrecy Act），同一家交易所还须维持一套书面反洗钱合规方案，其中包括内部控制、一名指定的合规官，以及持续的员工培训。

这里很少败在发现环节。FCA审查中的一家银行眼看着：预警已经对一名新被指定的个人触发，可还没等任何人加上限制，付款就出去了。监管机构把原因归于团队之间的交接。它评为有力的那些做法，其实都很普通：

• 为关闭预警设定内部时限
• 每条已关闭预警都附有书面理由
• 由第二名复核人对这些关闭做质量抽查

如何设置稳健的监测规则

一条监测规则要站得住，得抓住真实风险，又不把分析师淹没在预警里。真实匹配少到这种程度：规则怎么调，和规则本身一样要紧。

在FCA的数据中， 对客户开展重复筛查的机构里，95%自2022年以来一次真实制裁匹配都没有发现 。在这些机构，分析师打开的每一条预警都是误报。

把规则收紧，只是把这笔成本挪了地方，并没有去掉。预警照样会触发。资金离场之前有没有人来得及处理，取决于机构自己的服务时效。供应商用机器学习调节阈值时，这些参数仍要由机构自己解释。FCA的结论把放着不复核称为不良实践。

交易阈值与分层信号

阈值规则标记单笔超过设定金额的交易。分层规则抓住的，是刻意停在这条线之下的行为模式。

先从你要遵守的报送规则出发，例如美国货币服务企业报送可疑交易的2,000美元下限，再把检测阈值设在这条线以下，让行为模式在报送义务产生之前就浮出来。以下三种模式，各自值得单列一条规则：

• 同一天多笔入金，金额都刚好低于报告门槛，这就是拆分交易的样子
• 同一周内新开的账户之间发生一连串转账
• 入金后一小时内出金，中间没有任何交易

高风险司法辖区标记

司法辖区标记把客户的国家风险敞口加进规则评分，基线是FATF的两类名单：被列入加强监控的司法管辖区，以及被呼吁采取行动的司法管辖区。国家风险敞口不能只看护照，还要看到居住地和出资银行，每一项单独计分。

国家评分要自己做。有的机构向供应商购买司法辖区评级，却从未提出质疑。FCA将此标为薄弱环节，其中一些评级与FATF自己的评估并不一致。

监管机构评估的，是你的预警背后那条处理队列；那一条真实匹配，和误报排在同一条队列里。

合规怎么落地：自建、购买，还是合作

反洗钱筛查工具可以自建，可以购买独立的单点方案，也可以作为一体化平台的一部分来用。每种做法把筛查数据放在不同的地方，能解释一次漏报的人也不相同。

自建让你完全掌控规则和数据模型。每年要付的账，是名单数据源、每次名单变动后的重新测试，以及监管机构一调整门槛就要待命的开发人员。FCA的测试发现，过长的姓名超出系统字符上限后会失败，而且没有任何报错。自己搭建过滤系统的机构，这个缺陷只能自己发现。

独立的单点工具几天就能上线，筛查本身也做得好，只是它使用的档案与CRM和支付系统彼此分开。预警在一个系统里触发，账户在第二个系统里，出金在第三个系统里被放行。

一体化合作方把筛查放进已经负责开户、处理入金的那套系统里。治理责任仍然在你这边。有几家机构不得不去问供应商，某个姓名为什么没有触发预警，FCA把这种依赖称为不良实践。你要治理的是一份档案，而不是三份。

对照一览

五个标准决定这一选择。

自建适合自有工程师、只做一种产品、只在一个司法辖区展业的机构；档案的碎片化一旦超出这个范围，就不再划算。

B2BROKER生态中的反洗钱筛查

在B2BROKER的生态中，反洗钱筛查运行在 B2CORE 里。这个后台负责开户、存放KYC档案并处理入金。筛查预警及其背后的证据留在同一份客户档案中，与KYC文件和支付记录放在一起。

B2CORE自带超过150项现成集成，KYC和反欺诈服务商都在其中。这些服务商返回的内容，全部留在客户档案里。基于角色的用户组决定哪一位合规官能看到哪些客户，审计追踪则记录谁在何时改了什么。

同一份档案会把数据供给产品体系的其余部分。 多资产流动性 提供报价， B2TRADER 把交易活动写入客户档案，B2BROKER的合作方 B2BINPAY 与B2CORE集成，覆盖加密支付环节，使入金和出金留在同一份合规档案中。

服务受法律与司法辖区限制。 请在此查阅条款与条件 。

B2CORE CRM与集成支付

B2CORE让合规档案保持更新，又不必冻结客户。其v21版本新增了 动态地址验证 ，客户变更地址后档案仍然经得起审计，交易也不必暂停。同一版本的按司法辖区分群，会按客户所在国家开启或关闭功能。

在支付环节，支付系统服务交给监测规则一份统一的支付记录；若由各家服务商分别处理，则会各自留一份记录。

这套后台来自一家受监管的运营方。B2BROKER自2014年起搭建经纪基础设施，自身持有超过10张监管牌照，每一张牌照都对应旗下一家实体，使其承担与客户相同的反洗钱义务。超过1,000家企业客户在使用这套后台。

无论走哪条路，都先确认一件事：监管机构来调阅时，预警、KYC档案和支付记录会放在哪里；再与B2BROKER团队一起，把这个安排对照你的业务条线和司法辖区梳理清楚。