1）链上地址“身份”的不透明性问题：虽说整个区块链行业倡导公开透明的价值观，但目前掌握市场大部分资产和流量的交易所地址却是不透明的。这意味着，虽然区块链技术让一切数据资产都能链上可溯源可追踪，但由于交易所地址的不透明性，依然会给洗钱和恐怖融资提供极大的便利条件。而要对抗这些，一方面需要交易所方面严格执行 KYC 审查和 KYT 风控，另一方面则需要一个权威的第三方机构能够通过技术手段，对不透明的地址进行精确的统计和标记，以更客观的立场对潜在的洗钱问题进行监督。

PeckShield 安全团队通过近一年的技术积累，已经掌握了近 1 个亿的地址标签，并研发出了拥有知识产权发明专利的 CoinHolmes 一系列资产追踪服务和工具，力争在交易所地址尚未透明的市场背景下，做好行业 AML 反洗钱问题“吹哨人”。

2）链上资产转移环境的复杂性问题：一笔链上发起的资产发起后，可通过资金打散、多账号转移、混币服务机构、去中心化交易所、中心化倒卖机构、DeFi 等各个不同的通道找到出口，这会极大的增加资产追踪的难度系数。以混币服务为例，PeckShield 监控中的高风险地址，仅流入混币服务商的资金就有 15.9 亿美元，而混币机构利用了 比特币 UTXO 的找零特性，使得进入其中的资金如同石沉大海，很难再有技术性追踪的可能性。

PeckShield 网罗了大量的混币服务商地址，以及一些免 KYC 的中心化倒卖机构地址，这些服务商地址尽管有一些特定洗钱规律和特性，但混淆难度较大，目前尚无有效的追踪和查证技术突破可能，但好处是即使是混币服务商也需要明确的出金通道，假使能锁定其出金通道也能对其资金进行强有力的管控。

3）链上犯罪事实立案存在的时间窗口问题：恰如在互联网科技高度发达的今天，暗网市场仍然难以剿灭一样，未来要在数字资产市场彻底杜绝犯罪行为也显然是不可能的。不过，却能做到最大程度的杜绝和预防。原因很简单，赃款流入要经过交易所的风控系统，赃款转移要经过安全公司的层层技术追踪，赃款出金要经过流通性比较大的第三方平台，只要犯罪份子的虚拟资产试图变成钱，资产追踪的意义就存在。

唯一要克服的难点是立案缉查和链上资产转移存在的时间窗口问题。目前 PeckShield 经手的案件追踪要经过以下流程：链上黑名单地址搜集监控——黑名单地址资产异动预警——等待受害者线下报警立案——警方介入向交易所取证查证——交易所对目标资产进行冻结——冻结资产的后续分配或拍卖后续。目前这一套流程走下来，至少需要1-2个自然月，而一笔非法资产从转移到洗钱卖出可能仅需要数分钟。

综上，我们也不难看出，眼下数字资产交易所面临的 AML 反洗钱问题，不是不想管，而是怎么管，如何科学合理管控的问题，说到底，只是时间早晚的问题。PeckShield 安全团队建议，各大数字资产交易所应赶在监管暴风雨来临之前，探索出一系列科学、高效、合理且周密的风控举措。 (责任编辑：admin)