加密货币制裁合规：依托区块链分析缓释业务风险

使用区块链分析来降低风险 加密货币制裁活动加速至创纪录水平 自2019年5月Elliptic发布本报告首版以来，影响加密资产行业的制裁活动已持续急剧加速。具体而言，2023年末至2025年期间代表了迄今为止加密货币制裁执行中最显著的升级。 制裁强化始于2023年11月，当时美国财政部海外资产控制办公室（OFAC）制裁了Sinbad.io——一个比特币混合器。椭圆（Elliptic）公司根据对区块链交易和其他因素的分析，认定该平台极有可能是一个重新品牌化的Blender.io版本。与Blender类似，OFAC强调Sinbad被朝鲜的拉撒路（Lazarus）集团用于洗钱，涉及从Ronin桥和Harmony Horizon等重大黑客攻击中获取的数亿美元。 椭圆（Elliptic）的研究揭示，继Garantex之后的实体，这些实体同样获得了英国金融制裁执行办公室（OFSI）的制裁，已使A7A5稳定币的日交易量在其峰值时增长至10亿美元，这表明了阻止制裁规避的持续挑战。 这些行动在2025年10月达到顶峰，成为史上规模最大的与加密货币相关的制裁行动。美国当局针对普林斯集团跨国犯罪组织，导致创纪录地查获150亿美元比特币，并认定了146个个人和实体。 2024年全年，我们观察到大量针对俄罗斯逃犯制裁基础设施的执法行动。2024年12月，美国财政部海外资产控制办公室（OFAC）与英国国家犯罪局（NCA）的“ destabilise”行动协调一致，将TGR集团指定为洗钱网络。椭圆分析显示，该网络曾使用美元计价稳定币，为受制裁的俄罗斯精英洗钱。 加密资产业务和金融机构必须为日益严格的制裁合规环境做好准备。那些现在未能采取适当措施的公司可能会发现自己成为监管机构的重点监控对象，面临巨额罚款或处罚。对于任何加密业务或金融机构而言，避免与受制裁实体和国家的加密地址进行交易应是其首要任务。 2025年，执法力度再次升级。2月，拉撒路斯集团实施了有记录以来最大规模的加密货币盗窃，从币安智链交易所盗取了15亿美元以太坊。单次盗窃金额就超过了朝鲜2024年全年13.4亿美元的总收入。自2017年以来，朝鲜网络行动者已盗窃超过60亿美元的加密货币，主要用于资助大规模杀伤性武器和弹道导弹计划。 随后，在2025年8月，美国财政部（OFAC）重新指定了俄罗斯加密货币交易所Garantex，并对其继任网络实施了制裁，包括支持A7A5卢布计价稳定币生态系统的个人和实体。在2019年4月至2025年3月期间，Garantex在被美国执法部门切断之前，已处理至少960亿美元的加密货币交易。 椭圆如何提供帮助 加密资产业务和金融机构的合规团队需要警惕涉及受制裁地区（如俄罗斯、伊朗和朝鲜）以及制裁名单上实体和个人的潜在逃逸制裁活动。 现在采取主动措施保护您的企业，使其免于无意中促成禁止交易或与指定个人或实体进行互动，这一点至关重要。这意味着您需要具备访问钱包和交易筛查功能的能力，以便能够识别被禁止的加密货币地址和交易对手方。 五关键步骤 在本报告中，我们探讨了您的企业可以采取的五项关键步骤，以成功应对加密货币制裁合规。这五项步骤是： 01.部署有效的区块链监控解决方案并运用全面筛查您是否部署了依赖顶尖数据的区块链监控解决方案？您是否在交易前对钱包进行筛查以防止与受禁地址交互？您能否识别涉及跨链和跨资产服务的制裁风险？ 03. 了解红色警示标志 除了地理风险指标外，您的员工是否了解高风险活动的警示信号和可疑指标，这些活动可能带来制裁风险？ 04.定义您的调查策略 在已识别风险的情况下，您是否有能力调查潜在的制裁违规行为，并向相关当局报告？ 02. 管理您的国家风险敞口 您能否识别更多制裁风险的细微迹象，例如可能接触到位于或邻近受制裁司法管辖区的实体？ 05.嵌入全面风险管理框架 您是否已进行制裁风险评估，以衡量您的整体风险敞口水平，并已设计出必要的流程和程序来缓释该风险？您的合规团队是否接受了识别制裁风险和确保合规所需的适当培训？ 请继续阅读，了解我们关于如何实现这些目标以及使贵公司制裁合规之旅尽可能顺利的见解。 部署有效的区块链监控解决方案并利用全面筛查 规避与使用加密货币的受制裁实体及个人接触，需要部署恰当的技术解决方案。Elliptic 的解决方案基于顶尖数据，助您高效监控风险，并自信地检测出与受制裁方的潜在关联。 椭圆（Elliptic）的数据集中包含列入全球制裁名单的个人和实体的加密货币地址，以及关于在伊朗、朝鲜和俄罗斯等地区使用加密货币的交易所和其他实体的信息。 T任何希望符合制裁要求的合规团队都应建立区块链分析工具：交易前钱包筛查 01. 正如下一页的案例研究所展示的，通过将这些地址与客户钱包和交易进行筛查，可以阻止加密货币业务或金融机构为禁止的交易提供便利。 02.交易后资金流向追踪以确定最终资金来源和去向 在允许客户提款前，筛查目标加密货币地址可确保您不会向受制裁的个人或地区提供资金。持续监控资金流向有助于您识别客户交易中的逃避制裁行为。 案例研究 美国财政部对信和集团实施制裁 椭圆算法运行中。使用椭圆探测器追踪资金。 通过使用 Elliptic 的解决方案对客户钱包和交易进行筛查，合规团队可以确保全面的风险检测。此外，我们解决方案追踪跨链流动的能力，使合规团队能够识别那些可能原本未被发现的关联。例如，即使相关资金已通过多个中间人，合规团队也可能识别出其客户收到的资金源自普林斯集团网络内的实体。 2025年10月14日，美国财政部海外资产控制办公室（OFAC）以该组织在其运营于东南亚强制劳动营的大规模生猪屠宰诈骗活动中所扮演的角色为由，对王子集团跨国犯罪组织实施了制裁。正如Elliptic的研究所示，王子集团网络通过加密货币收到了价值数十亿美元的转账。 作为此次行动的一部分，美国财政部金融犯罪执法网络（OFAC）将王子集团董事长陈志的四个比特币地址列入其特别指定国民和受禁人员名单（SDN名单），以协助私营部门遵守相关规定。这四个地址持有约18亿美元的比特币。 评估制裁风险时，评估完整的交易轨迹至关重要。合规团队应综合评估一系列因素——例如涉及受制裁实体的交易的敞口、关联性和交易模式——以就如何应对做出明智的决策。 区块链分析解决方案有助于识别受制裁方控制的地址。Elliptic的顶级数据集使我们能够识别除特别指定国民和受限制人员名单（SDN名单）上的地址外，受制裁实体控制的其它地址。这包括尚未被列入名单的与王子集团相关的其他地址。Elliptic还识别出另外5.6亿美元可能由陈志控制的地址，超出官方指定的范围。 使用我们的交易筛查解决方案“椭圆导航器”(EllipticNavigator)，加密资产交易所和金融机构能够识别涉及受OFAC制裁实体的交易，例如王子集团，并可根据OFAC的要求采取适当措施，对相关资金进行冻结或举报。 黑客攻击下，THORChain 处理了创纪录的 46.6 亿美元交易对，其中区块链分析显示，超过 20 亿美元的交易量来自非法转账。 任何区块链分析能力都应使合规团队能够检测涉及跨链和跨资产服务的风险。正如椭圆（Elliptic）在其《跨链犯罪报告》中所概述的，非法行为者现在正通过去中心化金融（DeFi）洗钱数十亿美元的资金。 作为其干扰威胁行为者活动的努力的一部分，美国财政部外国资产控制办公室自2018年起已在SDN名单上列出加密货币地址。截至2025年，OFAC已列出超过1200个属于网络犯罪分子、洗钱者、毒品贩运者及其支持网络的加密货币地址。 特别是，去中心化交易所（DEX）的稳健流动性正使越来越多的用户参与到DeFi领域。然而，许多DEX并未实施反洗钱（AML）措施，这使犯罪分子能够作为洗钱过程的一部分快速兑换资产。 重要的是，美国财政部海外资产控制办公室（OFAC）已澄清，受制裁人员名单（SDN List）并非详尽无遗。也就是说，它要求美国个人——例如在美国运营的加密货币交易所或为美国公民运营的去中心化金融（DeFi）平台网络界面的经营者——不仅要避免与名单上出现的加密货币地址进行交易，也要避免与受制裁实体控制的任何其他地址进行交易。 2025年2月，朝鲜网络犯罪分子在从币安智能链（Bybit）窃取15亿美元后，确实采取了这种做法。他们利用包括Uniswap、Sky（前身为MakerDAO）和OKX DEX在内的平台，将数亿美元的被盗代币兑换成以太坊（Ether）和DAI等无法被发行方冻结的资产。 另一个改变游戏规则的要素是跨链桥的兴起。这些是允许用户无缝地将资产从一个区块链转移到另一个区块链的服务。在桥出现之前，加密货币用户无法轻易地跨链以访问去中心化金融（DeFi）服务。但有了桥，去中心化金融服务能够作为一个日益交织的跨链生态系统的一部分而蓬勃发展。 为应对这一挑战，合规团队依赖区块链分析能力来识别被禁止的地址。通过“聚类”等技术，区块链分析能力使得识别受制裁实体控制的、对普通加密用户而言可能并不明显的其他加密地址成为可能。 因此，区块链分析已成为制裁合规的关键组成部分。它是任何希望遵守OFAC制裁的个人或机构所必需的保障措施。在针对加密行业的指南中，OFAC和纽约金融服务部（NYDFS）都强调了区块链分析在制裁合规中可以发挥的作用。 犯罪分子也意识到，桥梁是跨链清洗其非法加密货币的理想方法。在2025年2月的Bybit黑客事件后，朝鲜网络犯罪分子通过THORChain（一个去中心化跨链流动性协议）清洗了大约12亿美元（占被盗15亿美元中的85%）。在事件发生后的第一周 2025年2月Bybit黑客事件后，朝鲜网络犯罪分子洗钱约12亿美元——这占其盗窃的15亿美元中的85%。 即便如此，传统的区块链分析解决方案也存在局限性：它们仅能支持合规团队针对单一资产对制裁名单进行筛查。合规团队可以使用传统的区块链分析解决方案来识别某个地址是否与同一种资产中出现在制裁名单上的其他地址有关联，但它们无法即时识别出同一个钱包是否因底层跨链或跨资产活动而存在制裁风险。 利用传统的区块链分析能力，加密货币交易所可以将Alice的外部USDC地址与OFAC制裁名单进行筛查，以识别其是否与任何被禁止的实体有关联。如果传统的区块链分析解决方案未在USDC地址与SDN名单上的其他USDC地址之间发现任何关联，它将假定不存在制裁风险。 然而，请考虑使用区块链分析钱包筛查功能（例如 Elliptic Lens）来处理相同场景的可能性，该功能能够实现程序化的多资产风险检测。 随着朝鲜等非法行为者越来越多地利用去中心化交易所、桥梁和其他去中心化金融服务，大多数区块链分析解决方案缺乏程序化的整体筛选能力，导致合规团队面临严重风险，而这些风险他们可能无法察觉。 在相同场景下，Alice 的交易所可以将其外部 USDC 地址与 OFAC SDN 名单进行筛查。而传统的区块链分析解决方案仅搜索与其他 USDC 地址的潜在联系，Elliptic Lens 则使 Alice 的交易所能够核查其 USDC 地址是否可能与 SDN 名单上出现的涉及其他资产的地址存在联系。 要理解原因，请考虑以下例子： 假设一家加密货币交易所有一位名为爱丽丝的客户。她在交易所开有一个USDC稳定币账户，并定期向她的外部USDC钱包发送交易。下图说明了这一点。 这种增强型筛查的影响在下一个图表中进行了说明。通过部署椭圆透镜，交易所识别出，Alice的外部USDC钱包与一个包含OFAC SDN名单上列出的、属于朝鲜主要网络犯罪组织“拉撒路斯集团”的以太坊地址的以太坊账户共享。 借助椭圆导航器，系统立即识别到其收到的泰达币（TetherBob）可追溯到某个去中心化交易所（DEX），在那里它被兑换成了源自属于拉撒路集团（Lazarus Group）的钱包的以太币（Ether）。通过跨资产流动检测风险能力的这种增强所带来的影响，如下所示。 借助传统