身份核验不等于交易背景核验
营业执照可以证明一个主体存在，但“这家公司是谁”与“它为什么收到这笔钱”是两项问题。做商户加密收款，至少应能够理解其主要业务、收款对象和结算用途。否则，正常销售款、为他人代收款和虚构订单形成的款项，会在系统里呈现同样的一条链上转账。
AUSTRAC的客户尽调说明明确，尽调应理解客户风险和业务关系目的，并在情况变化时更新。FATF的虚拟资产风险指标也把缺乏合理商业解释的金额、频率及异常客户行为列为关注因素。FATF文件是国际风险识别参考，具体义务和报告程序仍取决于当地法律。
资料要围绕商户如何挣钱来收集
普通实物电商可以核对网站、商品类别、价格区间、物流和售后样本；订阅软件则更适合看订阅条款、用户来源和服务交付记录。专业服务可以查看服务合同和阶段成果。没有必要向每种商户索取完全相同的一大包文件，但应能把收入来源、收款规模和经营能力对应起来。
假设一家公司申报销售低价软件，随后连续收到多笔远高于日常客单价的付款，并要求结算给无关联第三方。合理动作不是仅检查地址是否被风险工具标红，而是询问交易内容、付款关系和第三方收款理由，再结合答复和证据决定是否继续处理。这个场景是假设，不代表金额偏高本身就是违法。
链上可追踪，仍可能缺少链下事实
交易哈希能够帮助定位资产转移，却无法独立证明商品已经交付、买方同意付款或商户拥有必要资质。反过来，一份形式完整的发票也不能自动排除问题。更可靠的方法是把链上记录与订单、合同、用户行为及结算账户相互印证，并保留不一致之处的处理记录。
持续核查要有触发条件
建议在接入时建立基本交易画像，并用新增高风险地区、业务类型改变、投诉集中或收款模式突变作为复查信号。发现异常后，可以依适用法律和合同采取补充尽调、限制新交易或升级审批；是否报告、冻结或告知客户必须另行判断，不能把所有异常一律当成犯罪，也不能由销售团队自行放行。
行动建议
- 按行业设置精简而有解释力的业务资料清单。
- 记录预计金额、频次、付款人类型与结算对象。
- 将链上记录与抽样订单及履约证据进行交叉核验。
- 写明异常升级负责人、暂停处理权限和记录要求。
以上内容仅供信息浏览和参考，不构成法律意见；如有具体事项，建议咨询专业律师。
参考依据
- Know your customer: getting customer due diligence right — 澳大利亚AUSTRAC
- Virtual Assets Red Flag Indicators — 金融行动特别工作组FATF
