金融机构的加密资产风险主要涉及客户/交易对手风险、地理风险和产品风险三个维度，并增加了一个特定于加密资产的第四维度：链上行为风险指标。
客户/交易对手风险
- 个人客户可能面临网络犯罪、毒品相关活动、欺诈和逃避制裁等风险。机构客户则可能因与高风险实体（如受制裁方、暗网市场）的直接或间接接触而暴露于风险中。
- 钱包筛查是关键控制措施，可识别非托管钱包和受托钱包的风险敞口。红旗指标包括：与受制裁方关联、高价值无法解释的VASP转账、加密资产活动突然增加等。
- 重点风险实体包括：集中交易所（如Bitzlato）、币币交换服务、加密资产自动取款机、稳定币发行方、去中心化交易所、加密资产支付服务、加密资产卡发行方和慈善机构/众筹活动。
地理风险
- 加密资产相关非法活动具有地域集中性，如俄罗斯的网络犯罪、东南亚的诈骗、墨西哥和哥伦比亚的毒品洗钱。
- 地域识别存在挑战，需结合链上活动（如钱包交易历史）和链下信号（如IP地址、KYC信息）进行综合评估。
- 利用加密资产逃避制裁的案例包括：俄罗斯通过吉尔吉斯斯坦的A7A5稳定币规避制裁，以及伊朗利用英国空壳公司注册的交易所进行洗钱。
产品风险
- 产品设计影响风险特征，包括面向零售端或机构端、托管模式（自托管/非托管/第三方托管）、产品用途（投资/支付/结算）、转换路径（法币<>加密货币/加密货币<>加密货币）和稳定币产品设计（储备金、监管状态、生态系统参与者等）。
- 零售产品因客户群体复杂、非托管钱包使用率高而风险较高；机构产品需关注嵌套服务和高风险领域接入。
- 稳定币风险取决于发行方设计（如冻结能力、点对点可转移性）和生态系统（如监管状态、参与者风险）。
链上风险行为指标
- 四个关键指标：直接/间接接触高风险实体、暴露百分比、匿名技术和跨链活动。
- 匿名技术包括混合器（如Tornado Cash）和隐私币（如Monero、Dash、Zcash），其使用需重点关注。
- 跨链活动通过跨链桥、多链代币交换和DEX驱动，增加风险敞口，需结合跳数、百分比敞口和行为模式进行监控。
结论
- 加密资产风险与传统金融风险框架（客户/交易对手、地域、产品）映射，并增加链上行为维度。
- 监控需结合区块链分析（钱包筛查、交易监控等）和威胁情报，并设置分档阈值（零容忍/低容忍/上下文相关）。
- 合规计划需持续适应加密资产生态系统的变化，避免过度设计和脱离实际。
