区块链创业反洗钱合规KYT 应该怎么做？
0 1 洗钱离我们并不远
今年 5 月，湖北宜昌的罗女士通过某交友平台认识一名叫林宇晨的人，对方告诉她一个财富密码，他所工作的某交易中心后台有漏洞，注册账户、用虚拟货币 Usdt 投资能赚快钱，但林自己不便操作，请罗女士代为打理。操作模式是，林将 Usdt 币转给她，让她帮忙投资，然后按照平台提示，将钱从银行柜台取出，再转入指定账户。
按照常规剧情，不出意外的话就出意外了。当罗女士投入平台高达 40 多万时，钱取不出来了，报警后才得知，自己不但被骗了钱，还成了不法分子洗钱的「帮凶」。
各行各业都在说数字化转型，但在知行合一这方面，洗钱行业可谓是遥遥领先。虚拟货币，就是洗钱团伙数字化转型升级路上的心头好。
作为基于区块链技术的数字化资产，虚拟货币可以实现去中心化、安全、透明的数据存储和传输。因其匿名性、去中心等特征，深受洗钱、黑客勒索、网络欺诈等犯罪不法分子的喜爱。
欧科云链研究院统计数据显示，洗钱、诈骗、传销、赌博是 2022 年最常见的四种虚拟货币犯罪形式，其中 54.72% 的虚拟货币犯罪与洗钱相关，21.13% 与诈骗相关。
中国政府不喜欢虚拟货币，很重要的原因是它被坏人们给用坏了。
所谓技术向善，为了避免虚拟货币的坏，防范虚拟货币相关的犯罪行为，监管部门和行业机构都在不断努力进步，其中一个非常重要的方式就是KYT。
0 2 区块链反洗钱应该怎么整？
KYT是Know Your Transaction的缩写，意思是了解你的交易。KYT是一种金融机构用来监控和跟踪金融交易是否存在欺诈或可疑活动的过程，KYT可以帮助金融机构识别每笔交易的来源和去向，评估交易风险，采取相应的措施，以及向监管部门报告可疑交易。
KYT与传统金融领域常用的KYC（(Know Your Customer了解你的客户）有所不同。KYC主要关注客户的身份信息，更关注特定个体/机构的静态身份，而KYT主要关注客户的动态交易过程。
毕马威此前在《银行业未来展望》中提出，未来反洗钱的关注重点应该从遵守KYC规则，转变为积极管控处理潜在可疑交易时产生的风险，而积极管控交易风险的关键就是KYT。
如果说在传统金融领域，KYT现阶段是加分项，但在 虚拟资产 交易中，KYT或许将成为应对风险的必需品。
摘自《精通比特币》
原因在于，在区块链世界中，类似去银行开户需要提供一大堆身份认证材料的环节是没有的，币圈人在账号开通上的原则是万事不求人，自己随便开，而且可以 匿名创建无数个链上地址，这种情况下，通过一串乱码似的钱包地址你很难知道对方的真实身份到底是哪个人，更别提反洗钱防范了。
以太坊网络一秒内发生的部分交易（数据来自 OKLINK 区块链浏览器）
这样的技术特性和低门槛的使用方式，招不法分子喜欢自然也在情理之中。更进阶的犯罪分子，考虑到链上地址的公开透明可追踪，所以会通过混币器的方式来抹去自己的资产转移痕迹。2022年8月，美国财政部外国资产控制办公室 (OFAC) 曾制裁混币器 Tornado Cash，据制裁文件显示，Tornado 自 2019 年创建以来已用于清洗价值超过 70 亿美元的加密资产，其中包括朝鲜黑客组织 Lazarus Group 从两个区块链应用中窃取的超过 4.55 亿美元的加密资产。
这样的违反乱纪事项不能放任不管，既然虚拟资产的账户没有办法识别风险，那链上反洗钱应该从哪里着手？
从地址和可疑交易识别 开始，单个地址信息或许无意义，但地址间的交易则能反映出真实意图。 KYT 将帮助区块链的使用者识别哪些地址和交易存在风险，找到可疑非法交易的黑地址，并能顺着黑地址追溯到交易的起点和终点。可疑的交易行为、暗网中的交易地址、它的关联地址们、某个地址在交易所的 KYC 记录等信息可以将链上地址与对应的实体联系起来，从而将匿名的链上世界和实名的线下身份进行链接。
0 3 KYT的典型应用场景
KYC更适合法币世界，而KYT更适合区块链世界。目前KYT在区块链行业中的典型应用场景有如下一些：
利用OKLink 地址健康度功能，发现网赌地址
1.虚拟资产交易所KYT
虚拟货币交易所是提供加密货币买卖、兑换、存储等服务的平台，它们面临着各国不同的监管要求和风险挑战。为了遵守反洗钱（AML）和反恐怖融资（CFT）的法规，许多交易所都实施了KYC的程序，要求用户提供身份证件、住址证明等信息，以验证其身份和合法性。然而，KYC并不能完全防止非法活动的发生，因为一旦用户通过了身份验证，他们就可以在交易所内部或跨平台进行任意的交易，而这些交易往往难以追踪和审计。
KYT可以作为对KYC的补充和扩展。可以根据交易的来源、目的、金额、频率等因素，对交易进行风险评估，并及时发现可疑或异常的行为，帮助交易所识别潜在的洗钱、欺诈、逃税、赌博等违法犯罪活动，并及时采取相应的措施，如警告、冻结、上报等。
交易所应用KYT的场景大致有两种。
场景一：在交易所内部进行KYT，即对用户在平台上进行的所有交易进行实时监测和分析，根据预设的规则和策略，对高风险或异常交易进行标记和处理。例如某使用KYT技术的加密货币交易所，它可以根据用户的行为模式、资金流向、关联账户等数据，对用户进行风险评级，并根据不同级别的风险采取不同的措施。
场景二：在跨平台进行KYT，即对用户在不同交易所之间进行的转账或兑换进行实时监测和分析，根据区块链上的公开数据，追踪资金的来源和去向，并判断是否涉及到高风险或黑名单的地址。例如某使用跨平台KYT技术的加密货币交易所，它可以通过与第三方数据提供商合作，获取全球范围内的区块链风险情报，并根据此对用户进行尽职调查和合规审核。
2.钱包项目KYT
钱包是用户存储和管理虚拟资产的工具，也是用户与区块链网络进行交互的入口。钱包需要通过KYT来提醒用户发送或接收地址是否存在风险，是否有被盗窃或欺诈的可能，是否需要进行额外的验证或授权等。
虚拟货币钱包创业者使用KYT的场景主要有如下一些：
场景一：虚拟货币钱包创业者担心其中一些资产可能来自于非法渠道，比如黑客攻击、盗窃、赎金软件等。可以使用KYT技术来检测每笔入账和出账的资产是否有可疑的来源或去向，如果发现有高风险的交易，他可以及时采取措施，比如冻结账户、通知客户、报告监管机构等。
场景二：虚拟货币钱包创业者想要为其客户提供更便捷的跨链转账服务，但是担心跨链转账过程中可能出现资金丢失或被劫持的风险。他可以使用KYT技术来监控跨链转账的全流程，确保每笔转账都能够安全、准确、及时地到达目标链上的地址，并且能够追溯转账的历史记录和状态。
场景三：虚拟货币钱包创业者想要为其客户提供更多的金融服务，比如借贷、理财、保险等，但是担心这些服务可能涉及到复杂的合约逻辑和风险控制。他可以使用KYT技术来分析合约代码和执行结果，验证合约的功能和安全性，并且能够实时监测合约中涉及到的资产的流动和变化。
3.项目方KYT
区块链项目方创业者，是指利用区块链技术开发、运营和维护区块链应用或平台的各个创业项目，他们面临着诸多的挑战和风险，其中之一就是如何保证自己的项目合规、合法、合理，避免触碰监管红线。
项目方使用KYT的场景大致会有如下几种：
场景一：区块链项目方在进行代币发行或交易时，需要通过KYT来确保代币的合法性和安全性，避免接收或转移来自黑客、洗钱、欺诈等非法活动的资金。
场景二：区块链项目方在提供跨境支付、汇款、贸易融资等金融服务时，需要通过KYT来防止资金被用于恐怖主义融资、制裁违规、逃税等违法行为，同时遵守各国的反洗钱和反恐怖主义融资法规。
场景三：区块链项目方在开展数字资产管理、投资、借贷等业务时，需要通过KYT来评估资产的真实性、价值和流动性，防止资产被篡改、伪造或操纵，同时保护投资者的权益和信任。
场景四：区块链项目方在参与数字身份、数据共享、隐私保护等领域时，需要通过KYT来验证数据的来源、所有权和授权，防止数据被盗用、泄露或滥用，同时尊重用户的自主权和选择权。
04 创业者如何低成本用好KYT？
KYT很好，但并不意味用起来会很麻烦。
一个行业的成熟是来自行业上下游供应商的日益完善。KYT的实现需要依赖于专业的数据服务提供商，比如业内某服务商数据显示，其截至 2023 年 8 月覆盖全球 170 余条区块链网络，收录链上数据量超 1000TB。在这些数据中，梳理了一个「可疑地址数据库」，超过 34 亿地址标签和近 7000 万黑灰地址标签被涵盖其中。能够帮助金融机构和项目方了解每个地址的背景和属性，并能够实时监测每笔交易是否存在风险，并在发现可疑交易时及时预警和处理。
对于区块链行业的创业者来说，如果想在自己的商业服务中实施KYT，主要有以下几个步骤：
1.对接KYT服务提供商。 目前市场上有一些专业的KYT服务提供商，如OKLink、Chainalysis等，它们可以提供实时的区块链交易监测和风险评估，帮助项目方及时发现和处理可疑交易。项目方可以根据自己的需求和预算选择合适的KYT服务提供商，并与之对接API或SDK，实现数据的共享和传输。
2.设定风险策略和规则。 项目方需要根据自己的业务模式和合规要求，设定合理的风险策略和规则，如交易额度、频率、来源、目的地、时间等。这些策略和规则可以作为KYT服务提供商的输入参数，用于对交易进行风险评分和分类，如低风险、中风险、高风险等。
3.执行风险控制和处置。 当项目方收到KYT服务提供商返回的交易风险报告后，需要根据报告内容执行相应的风险控制和处置措施，如拒绝、冻结、解冻、退款、上报等。项目方还需要记录和保存所有的交易数据和风险报告，以备日后审计和查询。
4.持续优化和改进。 项目方需要定期评估KYT服务提供商的性能和效果，如准确率、覆盖率、响应速度等，并根据实际情况调整风险策略和规则，以提高KYT的效率和效果。项目方还需要关注区块链行业的最新动态和法规变化，并及时更新自己的合规政策和流程。
05 曼昆律师为你总结
-
KYT的技术原理是通过分析区块链上的交易数据，识别出高风险的地址和行为，并给出相应的风险评级和警报。KYT可以看作是区块链上的KYC，但不同于KYC只能在交易发生前进行身份验证，KYT可以在交易发生后持续进行交易验证，实现动态监管，追踪交易的来源和去向，防止洗钱、欺诈和其他非法活动。
-
随着越来越多的国家和地区将虚拟资产反洗钱纳入监管范围，金融机构和VASP们都不可避免地需要通过KYT来补充KYC的尽调工作，以满足监管部门对VASP的合规要求。
-
理解行业的合规发展趋势，创业者自然应当提前做好准备。各位创业的老板可以根据自己的实际情况选择合适的KYT服务提供商，保护用户资产安全，保护自己创业项目的资产安全，共同推动区块链行业的合规发展。