先确定哪套规则约束你的业务
FATF建议提供国际标准，各地需要通过本地制度落实，不能把建议直接当成所有平台的同一张法定义务清单。例如，英国FCA对在英国经营、落入相关范围的兑换商和托管钱包服务商实施反洗钱登记监管；登记不是完整金融业务许可，更不是安全背书。同一公司兼营法币支付时，还要另查支付业务规则。
从开户审核延伸到整笔交易
应先识别客户、代表客户操作的人及企业背后的受益所有人，再理解产品用途、预计金额、付款对象和资金来源。在风险触发或当地规则要求时进一步核实，不能把每笔交易都机械地索取同一套材料。链上地址分析只能提供一部分证据，需要与银行入账、订单和客户解释相互印证；依法适用的转账信息随附要求，也不能用交易哈希替代。
还应区分客户账户、交易对手和合作服务商三类对象。客户通过尽调，并不代表其每个收款人或上游都已被了解；与另一家平台合作，也不代表可以直接沿用对方结论。实务上可为不同对象分别记录核查目的、可接受信息及复核时点，再把交易监控与这些记录关联。这样出现警报时，处理人员能够知道缺的是身份、授权还是商业解释，而不必重新询问整套问题。
假设场景：客户真实，交易仍可能异常
假设一家已完成实名的贸易公司平时按月向固定供应商付款，突然要求将大量稳定币分散转给陌生个人钱包。身份证件真实不能解释这种变化。可先核对新增交易的商业背景、收款关系和授权，再按内部流程升级处理；是否暂停、报告，以及能向客户说明多少，应由适用法律和具体风险决定，不能简单把异常等同犯罪。
让制度能够实际运转
英国FCA的申请指引会检查风险评估、政策如何变成日常操作，以及负责人和外包安排。对创业团队更有用的做法，是给每类警报确定处理人、升级条件和证据要求，保留判断理由，并按当地规定保存资料、提交必要报告和开展培训。上线前用真实业务形态做测试：资料缺失时能否拦截，紧急情况谁能决定，工具故障后谁接手。人数少可以缩小产品范围，却不宜靠没人处理警报来降低成本。
行动建议
- 画出客户、钱包、银行和合作机构的完整资金流，逐环节标记适用监管主体。
- 建立客户风险分层与异常升级清单，并指定有权限的负责人及替补。
- 用正常交易、资料冲突、异常地址三类测试检验流程，记录修正结果。
以上内容仅供信息浏览和参考，不构成法律意见；如有具体事项，建议咨询专业律师。
参考依据
- FATF Recommendations（2026年6月更新） — FATF
- Cryptoassets: What we expect to see in your application for registration — 英国FCA
- Cryptoassets: AML / CTF regime — 英国FCA
