核心要点
- 大多数 KYT（了解你的交易）项目没能通过监管审查，问题往往不在监控软件漏掉了某笔交易，而在于运营方拿不出证据，说明告警触发之后人工做了哪些判断和处置。
- KYC（了解你的客户）只是开户那一刻的身份快照。一个开户材料无可挑剔的用户，几个月后完全可能收到距离被制裁实体仅两跳的资金——只有持续运行的自动化交易监控才能捕捉到这种风险漂移。
- FATF 建议、欧盟 MiCA、美国《银行保密法》、新加坡 MAS、迪拜 VARA 等监管框架，都已把基于风险的交易监控明确列为数字资产运营方的核心法定义务。
- 游离在核心交易链路之外的独立第三方工具，往往无法在结算前拦住高风险转账。现代平台需要把合规工具原生嵌入充值与提现流水线。
一位用户顺利通过了你的开户流程：姓名核验无误、资金来源有据可查、风险评级也已完成。九十天后，一笔距离被制裁实体只有两跳的资金进入了他的账户。他的 KYC 档案没有任何变化，看起来依然完美——但资金链路已经不对劲了。
这就是「时效衰减」问题。身份核验只是某个时间点的快照，而链上活动是持续发生的：每当有新的交易对手触达某个地址，这个地址的风险画像就会随之改变。KYC 能告诉你走进门的是谁，却无法告诉你他进门之后做了什么——这个空档正是 KYT（了解你的交易）的用武之地。也正是在这里，大多数合规项目在监管审查中折戟：通常不是监控没发现那笔交易，而是运营方说不清告警触发之后自己做了什么。
KYT 是加密 AML 合规体系中的交易监控层：它实时监控区块链交易，追踪资金流向、评估交易对手风险敞口，并为每一笔充值和提现生成风险评分。可以把它理解为装好门锁之后仍持续运转的警报系统。缺了它，交易所、虚拟资产服务商（VASP）、加密资产服务商（CASP）和 Web3 基础设施运营方，实际上是在用可能已过时数月的信息做风险决策。
监管机构对合规体系的真实期待是什么？
加密合规并不是为数字资产另起炉灶的新学科。监管机构套用的，正是管了传统银行几十年的那套反洗钱（AML）与反恐融资标准：知道你在和谁打交道、搞清资金的来龙去脉、持续监控账户活动、对异常情况及时上报，并且每一个决定都要留痕可查。加密世界改变的只是载体，而不是标准——账本是公开的、结算几乎不可逆、交易对手常常只是一串地址而非有名有姓的机构。
在代理行体系里，运营方可以暂扣一笔付款、要求补充材料、甚至撤销转账；而在链上，提现一经确认，资金就再也追不回来了。监管机构深知这一点，因此监管重心已经从事后定期审查，转向能在结算前生效的控制措施。
审查人员关注的第二件事是「相称性」。监管并不要求对所有用户、所有转账套用一刀切的规则，而是期望控制措施与每位资产持有者的实际风险相匹配——依据其交易行为、交易对手敞口、所在司法辖区和产品使用情况来校准。对全部客户套用同一个阈值，在审查者眼中恰恰说明你根本没做过风险评估；而有文档支撑、基于风险分层的做法——对高风险敞口客户施加更严的筛查和强化尽调——才是经得起推敲的合规体系该有的样子。
新加坡：MAS 在 PSN02 通告下的要求
新加坡金融管理局（MAS）为落实这些要求给出了清晰的框架。根据《支付服务法》，数字支付代币服务商必须维护一套完整的 AML/CFT 体系，而不是一份一成不变的检查清单。
实际审查中，检查人员重点看四件事：
- 全机构风险评估：有书面评估支撑所选择的控制措施。
- 相称的客户尽职调查（CDD）：按评估出的风险量体裁衣，对高风险客户执行强化尽调和财富来源核验。
- 结合客户画像的交易监控：对照该客户自身的预期行为画像持续监控，而不是套用通用基线。
- 严谨的报告机制：及时提交可疑交易报告，并有清晰的审计留痕作支撑。
MAS 还对 1,500 新元以上的转账适用 Travel Rule（转账信息随附规则），并要求对交易对手 VASP 也做筛查，而不仅仅是筛查客户本身。
新加坡监管的关键词是「持续监控」。MAS 明确表示，仅凭开户时的尽调无法满足义务——运营方必须证明自己一直在盯着：客户行为偏离开户时记录的画像时能发现，发现之后也确实采取了行动。
其他司法辖区如何表述同一项义务
各监管体系措辞不同，但要求殊途同归。FATF 第 15、16 项建议，欧盟 MiCA 与《资金转移条例》，美国《银行保密法》，以及迪拜 VARA 规则手册，都要求基于风险的交易监控，并对达到门槛的转账传输 Travel Rule 数据。下文的对照表列出了各监管体系的适用对象和门槛。对于服务多个市场的运营方，务实的做法是按最严格的适用标准来搭建体系，而不是维护多套并行的控制方案。
KYT 与 KYC、KYB 的分工
KYT（了解你的交易）正是把「持续监控」义务落地的那道控制。它是一套实时区块链交易监控框架，通过分析资金来源、去向、交易对手敞口和行为模式，评估每一笔交易的风险状况。它与 KYC（了解你的客户）、KYB（了解你的企业）不同——后两者工作在身份与实体核验层，对应的是同一部规则手册里的另一部分要求。
三道控制各司其职，捕捉的是不同类型的风险：
| KYC | KYB | KYT | |
|---|---|---|---|
| 核查对象 | 个人客户身份 | 企业实体合法性 | 交易层面的资金流向与交易对手敞口 |
| 运行时机 | 开户时；定期复核 | 开户时；定期复核 | 持续运行，覆盖每一笔交易 |
| 能抓住什么 | 合成身份、证件造假、开户时的制裁名单命中 | 空壳公司、无牌照实体、企业制裁名单命中 | 拆分交易、分层转移、混币器敞口、制裁风险漂移、跨链混淆 |
| 会漏掉什么 | 开户后的行为风险、交易对手变化、核验之后新增的制裁名单 | 与 KYC 相同的局限，只是作用于实体 | 无法核实钱包背后的真实身份 |
KYC 告诉你用户是谁，KYT 告诉你他在做什么。两者缺一不可，而且必须按正确的顺序衔接，才是一套合规的体系。
KYT 到底是如何工作的？
地址聚类与启发式分析
地址聚类基于共同输入所有权启发式、行为模式和共同花费分析，把大概率由同一实体控制的钱包归为一组。交易量一大，人工做这件事就不现实了——这正是 KYT 的现实价值所在。KYT 系统持续维护聚类图谱，新出现的地址一旦发生交易就会被归入已知实体簇，并让簇内每个地址继承整个簇的风险标签。
它的合规价值在于「实体归因」，而不是简单的名单比对。有了 KYT，平台能识别出一笔来自全新地址的充值，实际上与某个早已因非法活动被标记的钱包簇存在关联——哪怕这个地址本身从未出现在任何制裁名单上。反过来也一样：当某个地址被列入制裁名单或被关联到某次攻击事件时，KYT 会把标记扩散到整个簇，并用它重新筛查历史交易对手。这就是「筛查地址」与「筛查实体」的区别，也是审查者衡量运营方是否真正知道自己在和谁交易的标尺。
交易对手敞口：直接与间接
交易对手敞口分两个层面评估。直接敞口指与被标记实体直接收付的资金；间接敞口指经过若干中间钱包中转后才到达平台的资金。两者在监管上都不可忽视，但间接敞口必须依靠逐跳追踪才能发现。
逐跳追踪与污染度
逐跳追踪沿交易图谱向前（及向后）追索资金，记录每一步中来自被标记来源的资金占比。举个具体例子：用户从钱包 A 向交易所充值，钱包 A 的资金来自钱包 B，钱包 B 来自钱包 C，而钱包 C 的资金直接来自一个已被公开记录在案的攻击事件地址——这笔充值距离攻击地址三跳。根据受污染资金的占比和平台的阈值设置，这笔交易应当触发人工复核，而不是直接放行。
风险评分与阈值设定
KYT 工具会为每笔交易生成风险评分，依据是其对各被标记类别（受制裁实体、混币器、暗网市场、勒索软件钱包、高风险交易所等）的直接与间接敞口规模。平台自行配置阈值，决定评分达到多少时触发告警、要求强化审查，或直接拦截交易。阈值设定是一项需要留档的合规决策，而不是沿用默认配置就完事。
KYT 风险评分流程：交易进入 → 地址聚类与图谱分析 → 计算直接/间接敞口 → 按类别加权 → 得出风险评分 → 触发告警
规则筛查与行为侦测
规则筛查把地址与已知被标记实体逐一比对；行为侦测则识别异常模式，比如交易速率骤变、与「洗钱前归集」特征吻合的多进一出（fan-in），或与「分层拆分」特征吻合的一进多出（fan-out）。单用哪一种都会失效：只靠规则会漏掉没有任何前科的新型作恶者；只靠行为侦测则会制造海量告警噪音，把真正的风险淹没。一套能用的 KYT 体系必须两者并用。
哪些欺诈与风险 KYT 能抓住而 KYC 抓不住？
拆分交易（Structuring/Smurfing）
拆分交易是把大额交易拆成多笔小额，刻意压在申报门槛之下。在链上，它表现为来自多个钱包、往往集中在短时间窗口内的一组充值，单看每一笔都毫不起眼。KYT 的行为侦测层能识别出这种任何单笔交易都不会触发的聚合模式。
借 DEX 兑换做分层转移
资金在去中心化交易所（DEX）的流动性池之间反复兑换，以掩盖其来源。每一次兑换都会改变资产形态和地址轨迹，人工分析几乎不可能跟上。具备跨池流向追踪能力的 KYT 工具可以沿着兑换序列追踪价值流动，并标记由此产生的风险敞口。
混币器与隐私工具敞口
资金一旦经过混币协议，交易图谱就断了。KYT 工具既能直接侦测混币器交互（地址被标记为混币器入口或出口），也能间接侦测（与混币器出金特征吻合的行为签名，如金额归一化、时间规律化）。美国外国资产控制办公室（OFAC）和金融行动特别工作组（FATF）都把混币器敞口视为重大风险指标。
跨链桥混淆
把资产从一条链桥接到另一条链，目的就是切断交易图谱的连续性。只监控单条链的平台，只能看到资金腾挪的其中一段；具备多链覆盖能力的 KYT 基础设施，才能把源链上的活动与目标链上的充值串联起来。
高频多进一出与一进多出
多进一出（fan-in）指大量地址在短时间内向同一钱包汇集资金，与洗钱前的归集特征吻合；一进多出（fan-out）指单一钱包快速向大量地址分发资金，与分层转移或网络分赃特征吻合。这两种模式都不需要任何单笔交易金额巨大，也不需要涉及任何已被标记的地址。
开户之后才产生的制裁敞口
某个交易对手在用户开户六个月后才被列入制裁名单，这不会体现在该用户的 KYC 档案里。而 KYT 的持续监控能在第一笔触及新列管地址的交易发生时就捕捉到风险敞口——无论制裁名单是什么时候更新的。
KYT 项目通常败在哪里？
- 过度自动化：风险评分是证据，不是决定。低于阈值自动放行、高于阈值自动拦截的做法，恰恰砍掉了监管期望看到留痕的分析师判断。当审查人员追问一笔被放行的可疑交易时，「评分 24、阈值 25」不是一个站得住脚的回答。
- 黑箱评分、阈值无档可查：如果合规团队说不清阈值为什么定在那里，也拿不出「阈值经过审慎设定并定期复核」的文档，审计风险将非常可观。评分逻辑必须可解释、有记录。
- 误报与告警洪水：过度敏感的配置会产生小型合规团队根本处理不完的告警量，结果就是队列积压、正常用户提现被拖延，以及让真正风险被漏掉的「告警疲劳」。校准是一项持续的运营工作，不是一次性配置。
- 非托管钱包的边缘场景：非托管钱包是个特殊难题——没有 VASP 对手方可以索取 Travel Rule 数据，钱包的链上历史必须独自承担全部合规举证。把非托管钱包充值与 VASP 转账一视同仁的做法，要么在过度拦截正常用户，要么在放过真正的风险。
- Travel Rule 协议不兼容的交易对手：Travel Rule 协议生态仍然碎片化。当对手方 VASP 使用不兼容协议时，数据传输会静默失败甚至完全失败。这是一个已知缺口，需要预设升级处理流程，而不是默认转账已经合规完成。
- 游离在交易链路之外的外挂式工具：挂在核心交易系统之外的 KYT 工具能监控、能报告，却无法在结算前拦截。如果告警产生时资金已经上链转走，可用的补救手段将非常有限。在交易链路层（而不是报告层）完成集成，是一项根本性的架构要求。
KYT 的落地：时序、工作流与架构
实施时序
新平台的正确时序是：上线前先建好身份核验基础设施；平台交易量起来之前部署交易监控；跨境转账开始之前配好 Travel Rule 工具。等交易量已经做大再回头补 KYT，会留下一堆未经审查的历史活动积压——这正是监管一定会揪出来的缺口。
集成位点
KYT 应当在三个位点筛查：入金入账前的充值筛查、资金离开平台前的提现筛查，以及定期的存量重筛——用来捕捉初次放行后才被制裁的交易对手。只筛充值是不够的。
运营工作流
一条完整的工作流要贯穿告警生成、初筛、升级、决策直至结果留档。每一步都要有时间戳和责任分析师。只有当结果被记录在案——无论是放行、拦截还是提交可疑活动报告（SAR）——这条工作流才算闭环。
审计留痕要求
每一次告警、每一次初筛决定、每一次人工覆盖、每一次升级，都要以足够的细节记录在案，使合规决策在审查时可以被完整复原。监管复盘一次合规失效时会看三件事：当时掌握了什么信息、做了什么决定、这个决定有没有留档。审计痕迹上的缺口，就会被视为合规体系本身的缺口。
自建、外采，还是基础设施原生？
自建 KYT 系统需要在分析数据供应商合作、图数据库基础设施和模型持续维护上长期投入；外采独立 KYT 工具则会多出一个可能游离在交易链路之外的集成层。而基础设施原生的 KYT——直接内置于交易所或钱包系统的合规层——消除了集成缝隙，把筛查放进了交易执行路径之内，而不是挂在路径旁边。
用 ChainUp KYT 构建企业级合规
回到开头的场景。九十天前顺利开户的那位用户没有变，变的是他周围的风险环境：制裁名单每天更新，每次协议攻击都会产生新的攻击者地址，监管重点打击某些工具时混币模式也会随之改变。静态的身份核验对这一切无能为力。
KYT 把合规从一次性动作变成持续过程。它不取代身份核验，而是把核验沿时间轴向前延伸，覆盖客户关系的整个存续期，而不只是入场那一刻。没有它的平台不只是资源不足，而是对一类监管已经明确定义、量化并开始执法的风险，处于结构性失明状态。
问题从来不是「区块链交易监控要不要做」，而是你的实现是否足够深入，能在结算前真正拦住风险；文档是否足够扎实，能经得起监管审查。
ChainUp 的 KYT 区块链交易监控解决方案内置于合规基础设施层，而不是事后外挂。随着 MiCA 全面执法、Travel Rule 在主要司法辖区正式生效，交易量也早已超出人工审查的极限，一套配置失当或缺位的 KYT 体系，其代价将以监管处罚来衡量，而不只是运营上的麻烦。预约演示，看看 ChainUp KYT 如何嵌入你的合规架构。
常见问题
加密合规中的 KYT 是什么？
KYT（了解你的交易）是一套区块链交易监控框架，通过实时分析链上资金流向、交易对手敞口和行为模式来评估单笔交易的风险。它在开户之后持续运行——这一点与 KYC 不同，后者只是某个时间点的身份核验。
KYT 和 KYC 有什么区别？
KYC 在开户时核实客户身份；KYT 监控客户开户后的链上行为。KYC 能在入口处拦住身份造假和制裁名单命中；KYT 则能捕捉客户关系存续期间出现的拆分交易、分层转移、混币器敞口和制裁风险漂移。
监管是否强制要求 KYT？
是的。FATF 第 15 项建议要求 VASP 实施基于风险的交易监控；MiCA 和欧盟《资金转移条例》对 CASP 施加了监控义务；美国《银行保密法》要求货币服务企业的 AML 体系必须包含交易监控；新加坡 MAS 和迪拜 VARA 也有相应要求。
KYT 与 Travel Rule 是什么关系？
两者是相互独立的义务。KYT 负责筛查交易及其对手方的风险状况；Travel Rule 则要求 VASP 和 CASP 在达到门槛的转账中随附汇款方与收款方信息。合规的平台两者都需要：先用 KYT 判断转账该不该放行，放行后再用 Travel Rule 工具传输所需数据。
KYT 落地最常见的失败点有哪些？
最常见的失败包括：把风险评分当成自动决策，而不是供分析师判断的输入；使用无阈值文档支撑的黑箱评分；产生超出合规团队处理能力的告警量；以及部署在交易链路之外、无法在结算前拦截的工具。
区块链交易监控中的「交易对手敞口」指什么？
交易对手敞口是指一笔交易中可追溯到被标记实体的价值占比——既包括直接（一跳）敞口，也包括经中间钱包中转的间接敞口。KYT 工具会同时评估两者，并按被标记对手方的类别和受污染资金规模对风险评分加权。