观点》用户「自证资金」来源需合法，大风吹向各国

2024-10-10 08:10:05

近日，某位 KOL 帐户遭风控申请解除冻结未果，在社群平台曝光其与某交易所客服的聊天记录，截图中，客服要求该 KOL 提供工资单、银行对帐单、税务申报表等档案以证明其交易所帐户中资金来源的合法性，引发社群舆论。

图源：X

实际上，这类风控措施往往并非毫无缘由，即使是在完成 KYC 等身份验证的前提下，使用者的风险资金来源仍然可能触发平台限制。

为何要提供资金来源证明

资产来源证明这类中心化的稽核行为或基于交易所认为使用者帐户存在可疑行为，或由全球各国政府部门的执法请求、临时性的加密安全事故所触发， 旨在审查可疑的利用加密货币进行的违法犯罪活动 ，对受损资产进行拦截，防止损害扩大化，一旦认定使用者资金与不法资金关联，将予以限制措施。

受制裁地址来源资金

以受制裁的混币平台 TornadoCash 为例。OKX CEO Star 曾强调，「若使用者将来自如 Garantex、Tornado Cash 等被制裁主体的资金存入 OKX 帐户，或从 OKX 提币去上述实体地址，都将触发合规风控机制，导致帐户被清退。」

Bitrace 对 OKX 使用者与 Tornado Cash 间的关联进行了研究。截至 2024 年 8 月 9 日，对此前正在使用中的四个 TornadoCash 路由地址的转出物件进行快速审计后发现，共有 42 个 OKX 使用者地址直接收取来自 TornadoCash 的资金，45 笔共 345.5ETH。

链上地址的匿名性使得受制裁入金地址对应的实体与 OKX 帐户所有人身份资讯的一致性核实存在难度，难以确认风险资金的汇入是否为使用者本人主观所为。在此情况下，交易所通过要求使用者提供「资金来源证明」核查风险资金是否为使用者不知情情况下的「被动混入」，以判断使用者资金合法性，再决定是否触发进一步的风控机制。

与真实案件关联的资金

以最常见的假钱包 APP 盗币案件为例。Bitrace 分析小组使用 BitracePro 链上分析工具对受害人提供的相关hash追踪得出，骇客使用 PancakeSwap 将部分 BNB 转换为 4.6 万 USDT，接著将资金分 4 笔流入下一级清洗。其中 1 笔直接转入 Transit Swap Exploit 骇客地址，其他 3 笔转入 3 个不同的 Binance 使用者地址进行变现。

犯罪资金流入交易所等中心化机构，交易所会基于合规义务对相关帐户进行限制，也就出现了交易所要求可疑使用者提供「资金来源证明」以辨清白与否的情况。若嫌疑人通过交易所清洗不法资金妄图变现，此举则能在第一时间拦截与真实案件关联的受损资金，防止受害人的损害扩大。

作为行业最重要基础设施之一的中心化交易平台，一直以来都是违法犯罪实体资金汙染的主要受害者，上述案例并非全部型别， 现实的 Crypto AML 措施通常会更加複杂，这是行业走向合规的必由之路。

KYT：重塑 VASP 业务安全边界

据统计，加密货币 2023 年交易总额中有 242 亿美元与非法活动相关。在此背景下，VASP 更应提升反洗钱能力以维护自身安全运营，确保业务流程符合国际及当地法规要求。

以知名交易所 Binance 为例，为保障使用者安全，Binance 致力于遵守反洗钱（AML）与反恐融资（CTF）法规。为履行相关监管义务，币安将在特定情况下收集使用者的资讯和档案，用于验证其资金及资产来源。

因此，VASP 在运营过程中，除了对使用者进行基础的 KYC 实名验证外，还需进行更深层次的验证 —— KYT（瞭解你的交易），不仅仅停留于使用者的真实姓名，而是深入瞭解使用者的链上行为：

充分利用技术工具和资料分析，建立使用者资金地址画像，根据链上互动行为和资金来源进行使用者分层，对高风险使用者进行更严格的监控和限制，防止风险资金流入平台，对其他正常使用者及平台业务地址造成汙染。
接入外部威胁情报资料，对使用者向风险地址或者涉案地址转帐的行为予以提醒或临时止付，防止平台使用者遭受欺诈或涉案面临司法调查。

侭管要求可疑使用者提供「资产来源证明」这一举措短期内可能会增加 VASP 的运营成本或引发使用者不满，但从长远来看，这将是保护品牌声誉、维持使用者信任并避免法律风险的关键。