香港反洗钱新规上线 慢雾如何以技术赋能监管？

写在前面

2023 年 5 月 23 日，香港证券及期货事务监察委员会（SFC）发布了《有关适用于获证券及期货事务监察委员会发牌的虚拟资产交易平台营运者的建议监管规定的咨询总结》。其中提到，咨询期于 3 月 31 日结束，期间香港证监会接获 152 份意见书，来自业界和专业组织、专业公司、咨询公司、市场参与者、持牌法团、个人及其他持份者。回应者普遍支持适用于持牌虚拟资产交易平台的建议监管规定。香港证监会将落实有关容许持牌虚拟资产交易平台向零售投资者提供服务的建议。鉴于公众普遍支持有关建议，香港证监会将实施《虚拟资产交易平台指引》及《打击洗钱指引》，并作出总结文件所载和所述的部分修改及厘清。该指引将于 6 月 1 日生效。

近年来，金融技术呈现爆炸式增长，行业持续创新，随之而来的是洗钱犯罪活动呈现出多样化、隐蔽化的形式，利用虚拟货币追溯难度大等特性掩盖非法资金来源的犯罪趋势愈发明显，反洗钱正在成为监管合规机构迎来的最大挑战。

什么是反洗钱？

反洗钱是政府动用立法、司法力量，调动有关的组织和商业机构对可能的洗钱活动予以识别，对有关款项予以处置，对相关机构和人士予以惩罚，从而达到阻止犯罪活动目的的一项系统工程。从国际经验来看，洗钱和反洗钱的主要活动都是在金融领域进行的，几乎所有国家都把金融机构的反洗钱置于核心地位，国际社会进行反洗钱的合作也主要是在金融领域。

法规如何监管犯罪活动？

虚拟资产交易平台提供的交易服务简单、快速，且交易平台一般不收集“了解你的客户”（KYC）的相关数据，所以大部分为匿名客户。基于此，5 月 26 日，香港证监会发布了《打击洗钱及恐怖分子资金筹集指引》，其中几个子章节规定了客户尽职审查：

1、金融机构须对客户执行客户尽职审查的一般情形：

• 在开始与该客户建立业务关系之时以前；

• 在执行以下非经常交易之前，而该交易：

(i) 涉及相等于 120,000 元或以上的款额（或折算为任何其他货币的相同款额）

(ii) 涉及相等于 8,000 元或以上的款额或折算为任何其他货币的相同款项并属电传转帐，不论该交易是以单一次操作执行，或是以该金融机构觉得是有关连的若干次操作执行；

• 当金融机构怀疑客户或客户的户口涉及洗钱/恐怖分子资金筹集时；

• 当金融机构怀疑过往为识别客户的身份或核实客户的身份而取得的资料是否真实或充分时。

2、金融机构须对客户执行客户尽职审查的一般规则：

• 收集足够的虚拟资产转账交易对手信息，以便全面了解其业务性质；

• 了解与虚拟资产转账交易对手之间的虚拟资产转账的性质、预期交易量和价值；

• 从公开可获取的信息中了解虚拟资产转账交易对手的声誉，以及其所在司法管辖区（具有与监管机构类似职能的机构）对虚拟资产转账交易对手的反洗钱及反恐怖融资（AML/CFT）监管和监督的质量及有效性；

• 评估虚拟资产转账交易对手的 AML/CFT 控制措施，确保其控制措施充分且有效；并获得公司高层管理人员的批准。

文件还提供了如何识别虚拟货币相关洗钱的内容：由虚拟资产业务所促成的交易可能以现金作交易，所以此类业务可能被用作存放从犯罪活动所得的现金得益。此外，虚拟资产业务可能被利用来处置或存放从非法活动所得或与上游罪行（例如网上骗局、勒索软件及其他网络罪案）有关联的虚拟资产。虚拟资产业务亦有可能被用于洗钱的第二个阶段，即分层交易。为模糊非法活动所得的虚拟资产的来源，不法分子或洗钱人士可能会在不同的钱包地址、服务提供者、虚拟资产的类别或区块链之间转移资产。他们可能会利用虚拟资产特有的分层技术，例如剥离链和跳链。虚拟资产有时会通过强化匿名服务而被清洗。非托管钱包、去中心化虚拟资产交易所、点对点平台或不受规管或设有宽松的打击洗钱/恐怖分子资金筹集管控措施的虚拟资产业务，对不法分子或洗钱人士来说极具吸引力。

如何以技术赋能反洗钱？

加密货币的匿名属性，使其难免被用于洗钱和资产转移，洗钱犯罪逐步呈现跨区域、跨行业、专业化、团伙化的趋势，谁都可能在不知情的情况下与犯罪分子、恐怖分子交易，并陷入反洗钱监管的风险。同时各家机构只能利用自有的基本数据进行分析，难以关联、识别出跨机构的洗钱团伙，给反洗钱工作带来巨大挑战。另一方面，随着监管压力、力度越来越大，如何更快、更准确地识别洗钱风险，打击虚拟资产犯罪，成为各虚拟资产交易平台急需解决的问题。为了解决这些痛点，慢雾 SlowMist 提供 AML/CFT 合规解决方案，重点包括恶意地址库与 MistTrack 链上追踪平台。

其一，恶意地址库利用开源数据、区块链蜜罐、人工智能以及客户和合作伙伴提供的信息，实时提取可靠的反洗钱数据，包括：勒索软件、加密货币被盗、庞氏骗局、网络钓鱼、暗网市场、制裁实体的信息。根据客户需求，可应用于交易平台、钱包或其他资产管理平台等不同场景。一方面，交易平台在收到相关盗币资金时会收到提醒，在资产转移过程中阻断洗币行为，另一方面，可以更好地识别高风险账户，有效帮助平台验证资产来源，保持平台合规性，避免陷入涉及洗钱的境地。目前，该数据库包含来自超过 100,000 个不同来源的信息，并通过 API 的方式对外提供服务。

其二，MistTrack（https://misttrack.io）链上追踪平台围绕“链上监测”，“反洗钱风险”等方面，结合多维的恶意地址数据、全面的地址主体标签数据等为客户检测链上问题资产（KYT），及时有效地阻断链上黑产洗币。目前，MistTrack 已支持 Bitcoin、Ethereum、Binance Smart Chain、Avalanche、TRON、Polygon、IoTeX、Arbitrum 八条链，MistTrack 追踪已服务客户 90+，累计追回资产 $1,000,000,000+。

• 可疑监测，及时反馈：MistTrack 平台积累了两亿多个地址标签，恶意行为者会触发系统反馈机制，将相关信息第一时间反馈给交易平台，交易平台做出阻断洗币操作。例如，系统会实时监控恶意行为者从初始地址洗币到各个地址的操作，一旦有新的洗币动作，新的洗币地址也会自动被加入监控中。

• 多维度风险检测：MistTrack 会从地址所属实体、地址历史交易活动、慢雾恶意钱包地址库三方面为地址计算 AML 风险评分。当地址所属实体为高风险主体（如混币平台）或地址与已知的风险主体存在资金来往时，系统会将该地址标记为风险地址。同时，结合慢雾恶意钱包地址库中的恶意地址数据集，对已核实的勒索、盗币、钓鱼欺诈等非法行为的涉案地址进行风险标记。也就是说，平台可以洞察每个钱包地址的风险，并检查钱包地址是否涉及非法资金。

• 地址画像，可视化展示：系统不仅能识别该地址属于什么实体，如 Coinbase、Binance，还能识别很多链上链下标签，包括 ENS、MEV Bots、DeFi 鲸鱼，甚至能识别出使用了哪个钱包应用，如 imToken/MetaMask。通过地址标签，可以更好地了解可疑的地址。另外，系统会对地址的所有历史交易进行解析，并以人类可读的方式归纳、总结这些行为，平台可以快速了解地址的历史，对目标地址作出行为画像，同时能够在海量交易数据中分析出一些异常资金网络。

目前，慢雾 AML/CFT 合规解决方案的部分客户如下，其中包括全方位数字资产管理和金融业务集团 HashKey Group：

此外，《适用于虚拟资产交易平台营运者的指引》将于 6 月 1 日生效，香港证监会表示欢迎已准备好遵守证监会标准的虚拟资产交易平台营运者申领牌照。无意申领牌照的营运者，则应着手以有序方式结束其在香港的业务。

相信监管规则的逐步明晰有助于虚拟资产服务提供者及金融机构打击洗钱、不法分子资金筹集，有助于制裁筛查和交易监察。作为区块链行业头部安全公司，我们也会更积极地响应国家监管政策，继续大力推进与监管合规相关的技术应用。

参考链接：

[1]. https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=23PR53

[2]. https://www.sfc.hk/-/media/TC/assets/components/codes/files-current/zh-hant/guidelines/guideline-on-anti-money-laundering-and-counter-financing-of-terrorism/AML-Guideline-for-LCs-and-SFC-licensed-VASPs_TC_1-Jun-2023.pdf?rev=77578ce554fb4e45bc8b3006375f1e6