2026-07-23 05:02:19 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： FATF2026报告指出虚拟资产非法活动更复杂，稳定币、非托管钱包和跨链交易构成主要风险。行业焦点从建立AML框架转向验证风控有效性。慢雾MistTrack通过比例稀释算法、跨链解析和KYA模式，将链上风险识别转化为可量化合规判定，帮助虚拟资产企业提升风险分析能力。 综合评分： 80 文章分类： 威胁情报,数据安全,安全运营

cover_image

有和有效的距离｜从 FATF 最新报告看风险控制

原创

慢雾 AML 团队慢雾 AML 团队

慢雾科技

2026年7月22日 17:25 中国香港

在小说阅读器读本章

去阅读

## 背景

**##

2026 年 7 月，金融行动特别工作组(FATF) 发布第七份《虚拟资产与虚拟资产服务提供商监管专项进展报告》[1]。

FATF 指出，自 2025 年以来，涉及虚拟资产的非法活动变得更加复杂且呈现融合趋势，包括通过与有组织犯罪集团相关的诈骗中心运作、“杀猪盘”诈骗、与朝鲜相关的网络盗窃、恐怖融资/扩散融资(TF/PF)、逃避制裁以及跨境洗钱。稳定币、通过非托管钱包进行的点对点(P2P) 交易、离岸 VASP、场外交易(OTC) 经纪人、跨链工具和与 DeFi 相关的活动继续构成重大风险，凸显了加强公私合作、加强监测以及由各管辖区和私营部门采取具体风险缓解措施的必要性。

本文将围绕 FATF 报告关注的主要风险场景，结合交易平台、支付与出入金服务商、钱包、稳定币相关业务以及 OTC 等链上业务场景，探讨虚拟资产企业如何提升风险识别与分析能力。**

## 不但要有，还得有效

FATF 2026 报告的一个核心结论是：全球范围内，越来越多司法辖区已经完成虚拟资产风险评估，但如何将评估结果真正转化为持续、有效的风险控制，仍然是全球共同挑战。

过去几年，虚拟资产企业关注的 AML 问题更多集中在：是否完成 KYC/KYT；是否建立基础风险规则；是否能够通过名单筛查识别已知高风险地址。

但随着稳定币支付、跨链交易、OTC 服务以及非托管钱包应用快速发展，链上资金流动正在变得更加复杂。

一个地址今天可能尚未显示明显风险，但随着新的交易关系产生，其风险暴露可能发生变化；一笔资金最初看似正常，但经过 Bridge、DEX 以及多个地址转移后，风险可能隐藏在完整资金路径之中。

这也意味着，行业关注点正在从“是否建立监管框架和 AML 流程”，进一步转向这些措施是否能够在实际业务中有效识别和缓释风险。**

**

# 1、稳定币成为重点风险领域

**#

**稳定币正在改变全球资金流动方式。稳定币带来了效率，也带来了新的问题：一笔稳定币资金可以在几分钟内完成：钱包转账 → 跨链桥 → 另一条链 → DEX 兑换 → 多个新地址拆分的迁移。

FATF 2026 报告指出，包括“伊斯兰国”(ISIL) 和基地组织在内的恐怖组织越来越青睐稳定币而不是比特币，他们利用轮换钱包地址、资金微拆分，以及通过“客户尽职调查”(CDD) 要求极低的 VASPs 和场外交易(OTC) 经纪商进行多跳转账，同时进一步将稳定币与去中心化金融工具和非托管钱包结合使用，以规避合规控制。

对虚拟资产企业而言，真正的问题已经不是这个地址是否是黑地址，而是更为具体的问题，我们来看几个 MistTrack 团队常收到的客户反馈：

为什么一个新地址只有一笔交易，但是他的风险高于资金来源？
为什么这个地址我们查询发现其关联了诸多风险，但是风险参考等级仅为中风险？
为什么这个地址上次查询时是低风险，随后它没有产生新的交易，可在我们第二次查询时变成了中风险？
为什么这个地址只是间接交互了风险，但是风险评分很高呢？

……

在实际业务中，链上风险判断往往不是简单的黑名单匹配。因为并非只有明确的黑地址，如黑客地址、直接被制裁的地址才需要被风控。一个地址的风险水平，需要综合考虑其交互对象、历史交易行为、实体归属、风险资金关联比例以及资金传播路径。

例如，一笔风险资金经过多个高交易量地址转移后，如何合理评估后续地址的风险暴露，就成为 KYT 服务需要解决的重要问题。

慢雾的反洗钱合规系统 MistTrack 采用基于比例稀释(Pro-Rata Haircut) 算法，根据关联资金金额和贡献比例评估风险影响。**

同时，结合地址所属实体、地址历史交易活动、慢雾恶意钱包地址库三方面为其计算风险评分，将复杂的关联逻辑转化为量化、直观的合规判定结论。

MistTrack 还支持生成结构化风险分析报告(STR Snapshot)，帮助合规团队留存调查依据，并辅助后续风险处理。

**目前，MistTrack 的分析能力已覆盖 19 条主流区块链、100+ Token、18 种稳定币、积累 4 亿+ 地址标签、10,000+ 实体，50 万 + 威胁情报数据，25 类风险类型，为链上风险识别和资金分析提供底层支撑。

### 2、非托管钱包带来的链上挑战**

###

“通过非托管钱包进行的点对点(P2P) 转账带来了更高的非法融资风险，因为此类交易直接在当事方之间发生，没有受监管的中介机构参与，从而脱离了反洗钱/打击资助恐怖主义/打击扩散融资(AML/CFT/CPF) 的义务。虽然公共区块链上的交易在技术上仍然可见，但其假名性质使得威胁行为体能够通过与受《旅行规则》(Travel Rule) 约束的钱包在交易链条上相距甚远的多层非托管钱包来掩盖归属，而且鉴于稳定币跨司法管辖区的近乎即时结算，这种风险在跨境基础上进一步加剧。在此类交易中，缺乏负责提交可疑交易报告(STR) 的义务实体，这代表了 AML/CFT/CPF 框架中的一个结构性漏洞。”

一个钱包地址来充值，是普通用户的资金，还是一笔洗钱网络里的资金？一个 OTC 客户每周三次找你换稳定币，每次都价值约十万美元，是正常客户，还是其实是某个离岸平台的清算通道？这些判断必须综合地址所属实体、历史交易行为、上下游资金结构来评估。

FATF 2026 报告显示，88% 的司法管辖区（66 个中的 58 个）将 P2P 交易评为高风险，而 8%（66 个中的 5 个）将其评为中风险，5%（66 个中的 3 个）评为低风险。这意味着，对于涉及用户资金流转的业务而言，如何理解非托管钱包背后的资金关系，正在成为链上风险管理的重要环节。

然而，对业务侧而言，触发和执行增强型尽职调查(EDD) 都需要可靠的信号。

MistTrack 的 KYA 模式，会自动展示所有与目标地址关联的风险资金链路，并重点展示金额最高的 Top 5 风险项，帮助用户快速识别主要风险来源。