FATF第七次定向更新：尽管规则收紧，犯罪网络仍通过加密货币转移数十亿美元
要点速览
- •FATF的2026年7月更新评估了各国和虚拟资产服务提供商如何落实虚拟资产全球标准。
- •83%的受访司法管辖区已采用Travel Rule立法，但跨境执法仍不均衡。
- •在已制定Travel Rule法律的司法管辖区中，仅约40%报告采取了监督或执法行动。
- •FATF提到一个总部位于柬埔寨的金融集团在2021年至2025年期间至少清洗了40亿美元。
- •INTERPOL的Operation First Light在97个国家促成5,811人被捕，并拦截2.93亿美元，其中包括涉及虚拟钱包的行动。
金融行动特别工作组（FATF）——这个总部位于巴黎、负责制定全球反洗钱和打击恐怖主义融资标准的政府间机构——发布了关于虚拟资产的第七次定向更新，显示犯罪组织仍在利用日益复杂的路径安排，通过加密货币转移巨额资金。尽管监管框架已经扩大，但重大的执法缺口仍足以让数十亿美元在未被发现的情况下流转。
2026年7月16日，FATF发布了这份更新，评估各国和虚拟资产服务提供商（VASPs）如何落实虚拟资产国际标准。报告评估了Travel Rule的采用情况，并重点列举了具体金融滥用案例，从数十亿美元规模的洗钱行动，到横跨近百个国家的协调打击欺诈行动。
主要发现一览
| 方面 | 详情 |
|---|---|
| FATF 2026年更新 | 于2026年7月16日发布；评估各国和VASPs对虚拟资产标准的落实情况，并包含真实滥用案例研究（Comsure，转述FATF）。 |
| Travel Rule状态 | 83%的受访司法管辖区已通过Travel Rule法律，高于2025年的73%；但跨境合规的一致性仍不均衡（Comsure，转述FATF）。 |
| 执法缺口 | 在已制定Travel Rule法律的司法管辖区中，仅约40%报告采取了监督或执法行动，这是交易数据在传输过程中缺失的主要原因之一（Comsure，转述FATF）。 |
| 滥用规模 | FATF提到一个总部位于柬埔寨的金融集团在2021年至2025年期间至少清洗了USD 4 billion，显示出产业化洗钱网络的存在（LexisNexis，转述FATF）。 |
| 执法行动 | INTERPOL的Operation First Light在97个国家促成5,811人被捕，并拦截USD 293 million，其中包括对虚拟钱包的封锁（INTERPOL）。 |
核心问题在于：犯罪分子利用执法缺口、跨链工具以及Travel Rule执行不一致的情况。未能适应变化的平台可能面临违反制裁规定、资产被扣押，或失去银行及合作伙伴关系的风险。对国家而言，长期不作为也会带来后果——FATF的灰名单和黑名单机制会公开识别在反洗钱方面存在战略性缺陷的司法管辖区，这可能限制其进入全球金融体系，并提高整个经济体的跨境交易成本。
非法加密货币资金流如何运作
非法加密货币资金流并不依赖单一技术，而是遵循三个阶段。第一阶段是“投放”，即被盗或非法资金进入链上。第二阶段是“分层”，资金在钱包、区块链和服务之间转移，以切断可追踪关联并争取时间。最后阶段是“整合”，资金触及现实经济中可消费的形式——此时犯罪分子需要交易所、场外交易（OTC）经纪商、预付卡或商业网络等人工基础设施。
分层是调查人员最关注的关键阶段。方法从简单的剥离链——大量小额转账——到通过跨链桥和去中心化交易所（DEXs）进行跨链跳转不等。混币器和隐私工具的流行程度会随着执法压力而变化。稳定币经常出现在这些资金流中，因为它们能在洗钱网络运作期间最大限度降低价格波动。随着监控加强，路径会动态转移；当一条路径被封堵，资金流会迁移至费用更低、合规检查更宽松的替代路径。
VASPs是这一生态中的天然瓶颈。任何持有客户资金或撮合转账的服务，都被要求收集并传输发起人和受益人数据——这正是Travel Rule的核心。Travel Rule本身源自长期存在的FATF第16项建议下银行电汇要求，2019年扩展至覆盖虚拟资产转账，目前已进入全球分阶段实施的第七年。FATF的2026年更新指出，虽然许多国家已经在法律文本上完成立法，但只有少数国家正在积极测试并执行跨境合规（Comsure，转述FATF）。
执法协调已有显著改善。Operation First Light等全球行动表明，当数据、分析和跨司法管辖区合作相互配合时，逮捕和资产扣押可以快速扩大规模（INTERPOL）。
关键术语表
- Travel Rule：要求VASPs在合格转账中同时传输经过验证的发起人和受益人信息，类似于银行电汇数据标准。
- VASP（Virtual Asset Service Provider，虚拟资产服务提供商）：代表客户兑换、转移或保管数字资产的任何企业。
- 分层：洗钱阶段之一，重点是通过交易跳转、代币兑换或中介服务切断可追踪性。
- 剥离链：一种从较大资金池转出许多小额输出的技术，用于模糊轨迹并拖慢调查。
- 跨链桥：在不同区块链之间转移价值的软件或服务，常用于离开被监控网络。
- OTC经纪商：在交易所外撮合买卖双方的交易商，常用于重视隐私或交易规模的提现场景。
平台合规操作手册
-
按通道梳理Travel Rule状态。 识别主要交易对手司法管辖区和VASPs。记录哪些已保持可用的Travel Rule消息传递，哪些没有，以及数据通常在哪些环节传输丢失。
-
解决最后一公里数据缺口。 为无法接收Travel Rule载荷的交易对手实施后备程序。在逐步引入可互操作消息系统期间，部署安全门户或临时证明机制。
-
启用跨链可见性。 部署分析工具，将存款与此前跨链跳转关联起来。如果没有跨链桥和DEX轨迹，单一入金地址很少能呈现全貌。
-
对交易对手和网络进行风险分层。 根据执法成熟度、制裁风险敞口和历史事件发生率，对交易所、OTC柜台和区块链进行评分。对最高风险通道提高摩擦。
-
强化提现控制。 筛查受益人地址与混币器、欺诈集群和受制裁服务的接近程度。延迟或复核可疑出金，以打断提现路径。
-
闭合SAR反馈回路。 确保可疑活动报告反馈至检测规则和风险模型中。不能改变行为的警报没有运营意义。
-
针对当前诈骗模式开展培训。 轮换反映现行威胁的案例研究：杀猪盘、居家办公“钱骡”团伙、通讯应用上的投资诈骗群组。每季度更新操作手册。
-
在加密货币领域之外协调。 与银行、支付处理机构和国家网络部门建立联系。出入金通道监测与钱包冻结相互配合，可提升追回率和威慑效果，近期全球行动已证明这一点（INTERPOL）。
2026年的犯罪路径模式
一个具有代表性的2026年场景是：某钓鱼团伙在工作日晚间、支持团队人手不足时盗取受害者资金。资金进入一个新钱包，通过DEX兑换为稳定币，跨过一座桥进入更快且更便宜的区块链，随后转入一家较小交易所的托管钱包，而该交易所对Travel Rule的执行并不一致。如果身份验证薄弱，这些资金可能在同一天进入类似现金的通道。
在产业化规模下，这就成为FATF 7月更新中提到的模式：一个总部位于柬埔寨的企业集团在数年间至少清洗了USD 4 billion。这样的规模不仅意味着复杂的链上转移，也意味着一个由愿意配合的中介和多个接触点上的薄弱控制组成的庞大人工网络（LexisNexis，转述FATF）。
防守方最适合在早期打断这一序列——在资金抵达平台前发现跨链桥出口，在记入存款前验证Travel Rule数据，对具有高速跨链历史的首次客户进行画像，并在入站路径看似经过设计时增加复核延迟。
Travel Rule实施：选项与取舍
从纸面上看，全球采用已取得进展：FATF报告称，83%的受访司法管辖区目前已有Travel Rule立法。实践中，只有约40%的司法管辖区正在监督或执行这些法律，这解释了为什么存款仍会在没有交易对手数据的情况下到达（Comsure，转述FATF）。
| 实施路径 | 优势 | 取舍 |
|---|---|---|
| 与已知VASPs进行点对点消息传递 | 与可信合作伙伴之间速度快；误报更低；SLA更易管理 | 覆盖范围有限；对新通道较脆弱；存在供应商锁定风险 |
| 可互操作网络连接器 | 覆盖更广；更适合跨境流量；具备未来适应性 | 环节更多；需要严格测试； onboarding成本较高 |
| 以人工证明作为后备方案 | 保持资金流动；可逐步推出；适合边缘案例 | 容易出错；审计复杂；攻击者会利用人工缺口 |
| 严格阻断不合规交易对手 | 向市场释放强信号；降低未知交易对手风险 | 客户摩擦；高风险通道收入受影响；支持负担上升 |
建议的方法是构建多条通道：使用可互操作连接器扩大覆盖，与高交易量合作伙伴保持直接连接，并保留有充分记录的人工后备方案——随后，随着交易对手采用可互操作解决方案，以及监管机构开始要求合规证据，逐步缩短人工路径。
混淆路径的检测策略
| 混淆路径 | 典型链上模式 | 建议应对措施 |
|---|---|---|
| 跨链桥跳转后进行DEX兑换 | 来自新钱包的跨链桥存款；到达后迅速兑换为稳定币 | 具备跨链桥感知的追踪；冷却期；记账前验证Travel Rule数据 |
| 剥离链进入托管钱包 | 数小时内大量小额转发，最终汇聚为一笔交易所存款 | 基于集群的筛查；速度规则；记账时要求强化KYC |
| 通过OTC经纪商提现 | 链上资金转至与经纪商相关的钱包；随后在交易所外兑换为法币 | 交易对手风险分层；支付合作伙伴警报；联合调查 |
| 经由混币器绕行 | 进入已知混币器后出现追踪缺口，随后在高流动性链上重新出现 | 接近度评分；强制留置；通知相关金融情报机构 |
一项关键运营原则是：时间就是杠杆。脏源之后的第一个“干净”跳转，是最佳拦截点。当风险模型触发时增加数分钟至数小时的延迟，远比资金分散数天后再调查更有效。
中心化平台与开放协议
生态系统中仍存在结构性张力。中心化平台可以执行KYC要求、Travel Rule数据传输和制裁筛查，因此成为天然瓶颈。然而，流动性同时存在于中心化金融（CeFi）和去中心化金融（DeFi）之中，犯罪分子会利用没有可被传唤运营方的开放通道。
有效缓解需要在所有节点施加分层压力：交易所对高风险资金流关闭通道，支付处理机构和银行审查法币边缘，国家主管机关更快协调。当这些措施协同发挥作用时，就会产生类似7月全球反欺诈行动中报告的5,811人被捕和USD 293 million被拦截的结果（INTERPOL）。
在政策层面，FATF的更新直截了当：受访司法管辖区的法律采用率已达到83%，但如果没有积极监督和具体执法行动，犯罪分子将继续利用监管最安静的通道（Comsure，转述FATF）。法律文本与主动监督之间不断扩大的差距，可能会在FATF下一轮相互评估中受到审查；成员国不仅会被评估是否已通过立法，还会被评估监管机构是否正在主动测试VASP合规并采取执法行动。
常见误区与风险信号
- 认为Travel Rule已经解决问题。 如果交易对手无法接收载荷，或某个司法管辖区并未执行要求，盲区仍会存在。
- 过度依赖地址黑名单。 犯罪分子会轮换基础设施。接近度和行为分析比静态名单更有效。
- 默认将稳定币视为低风险。 其价格稳定性使其对重新路由资金的洗钱者具有吸引力。
- 忽视跨链轨迹。 非法资金很少通过直接路径到达。遗漏跨链桥跳转会破坏调查背景。
- 没有护栏的人工后备方案。 员工复制粘贴所有权证明会产生可被攻击者利用的审计风险。
- SAR反馈回路能力不足。 提交报告却不吸取经验，意味着相同模式会继续漏网。
常见问题
FATF在2026年7月具体发布了什么？
这是关于各国和VASPs如何落实FATF虚拟资产标准的第七次定向更新。它审查Travel Rule采用情况，并呈现现实世界中的滥用案例和执法模式（Comsure，转述FATF）。
Travel Rule现在是否已在加密货币领域普遍适用？
不是。虽然83%的受访司法管辖区报告已颁布Travel Rule法律，但更大的问题在于执法和功能互操作性。在最新更新中，已立法司法管辖区中仅约40%报告采取了监督或执法行动（Comsure，转述FATF）。
犯罪分子实际上如何转移数十亿美元？
他们会把多种方法串联起来：账户接管或诈骗将资金导入新钱包，随后进行跨链跳转、DEX兑换、剥离链操作，有时还会使用混币器。提现通常依赖OTC经纪商或合规薄弱的交易所。FATF的更新引用了一个总部位于柬埔寨的金融集团在数年间至少清洗USD 4 billion的案例，以说明其规模（LexisNexis，转述FATF）。
混币器在所有地方都违法吗？
不是。合法性因司法管辖区而异。一些混币器或隐私工具在与犯罪活动相关时已受到制裁或起诉，而另一些仍然合法。从合规角度看，与混币器有近距离风险暴露的存款应被留置并接受强化审查。
INTERPOL这类全球行动发挥什么作用？
它们跨境串联调查线索，冻结资金并逮捕运营“钱骡”网络、诈骗呼叫中心或洗钱枢纽的个人。2026年7月的Operation First Light报告称，5,811人被捕，USD 293 million被拦截，其中包括针对虚拟钱包的行动（INTERPOL）。
如果交易对手不支持Travel Rule消息传递，交易所应如何处理？
部署有记录的后备方案：安全门户或证明机制，配合额外KYC检查、更长结算窗口和明确阈值。对交易对手进行风险分层，并随着其采用可互操作解决方案，或监管机构开始测试合规情况，缩短人工流程。
加密货币是否正变得让重视隐私但守法的用户无法使用？
不一定。监管方向是VASPs之间更多数据共享，以及在出入金通道实施更强控制。守法用户仍有选择，但应预期跨境转账会增加摩擦；当交易模式类似已知洗钱路径时，也会受到更严格审查。
免责声明：本文仅供信息参考，不构成法律、税务、投资、财务或其他建议。