云安全联盟数字货币溯源技术白皮书11页.pdf

©2020云安全联盟大中华区-版权所有11

序言

反洗钱是政府动用立法、司法力量，调动有关组织和商业机构对可能的洗钱活动予

以识别，对有关款项予以处置，对相关机构和人士予以惩罚，从而达到阻止犯罪活动目

的的一项系统工程。从全球来看，反洗钱是金融监管中非常重要的工作。

随着区块链技术的广泛应用，以比特币为主的数字货币，以及越来越多基于区块链

技术的数字资产开始出现。而类似于比特币这样的数字货币，尽管绝大多数国家都没有

将其视为法定货币，但是的确已经在全球中获得越来越多的使用场景，并且由于其设计

的架构具有一定的匿名性，经常被认为可能会与违法犯罪行为相关。

如何能够使得区块链技术在符合监管的情况下大规模落地应用数字货币溯源技术

对于链上和链下的数据进行分析、跟踪、监管等等处理，对于区块链技术发展具有重要

的意义。数字货币溯源技术并不会破坏区块链的“去中心化”的特点。相反，它将通过

激发对网络的更大信心从而鼓励更加多的区块链技术的参与者。

云安全联盟大中华区对于AML技术和应用进行分析总结了这本白皮书，希望抛砖

引玉与行业专家一起在白皮书的基础上结合新的创新和安全风险，为有关从业者提供一

些指导。

李雨航YaleLi

CSA大中华区主席兼研究院院长

©2020云安全联盟大中华区-版权所有4

相关术语解释

AML：即AntiMoneyLaundering，反洗钱。是指为了预防通过各种方式掩饰、隐

瞒毒品犯罪、黑社会性质的组织犯罪、恐怖活动犯罪、走私犯罪、贪污贿赂犯罪、破坏

金融管理秩序犯罪等犯罪所得及其收益的来源和性质的洗钱活动，是一系列旨在防止将

非法收入转化为合法收入、维护市场经济秩序的政策及法律体系。

VASP：即VirtualAssetServiceProviders，虚拟资产服务供应商。提供虚拟资产交易

服务的相关机构。

UTXO：即UnspentTransactionOutputs，未花费交易输出。比特币的交易由交易输

入和交易输出组成，每一笔交易都要花费（spend）一笔输入，产生一笔输出（output），

而其所产生的输出，就是“未花费过的交易输出”，也就是UTXO。

KYC：即KnowYourCustomer，了解你的客户。交易平台获取客户相关识别信息的

过程，需要客户提供相关的身份证明信息。例如：身份证、护照等。它的目的主要是为

未来的调查中为执法机构提供调查依据。

©2020云安全联盟大中华区-版权所有5

目录

致谢3

序言4

相关术语解释5

一、资金来源安全7

二、交易风险识别7

三、风险控制8

四、数字货币溯源技术面临的挑战8

五、数字货币溯源技术安全10

六、反洗钱案例分析11

七、对行业的建议11

1.对于政府部门、监管机构的建议11

2.对于区块链项目的建议11

3.对于VASP的建议11

4.对于区块链个人用户的建议11

参考资料13

关于云安全联盟大中华区14

©2020云安全联盟大中华区-版权所有6

一、资金来源安全

AML（AntiMoneyLaundering，反洗钱）中第一个环节就是保障资金来源安全，也

就是说当数字货币交易中的收款方收到一笔数字货币时，需要知道这笔资金来源是否合

法、合规。这就需要进行资金来源的溯源。

资金溯源就是追踪交易中输入的数字资产的来源。在区块链上，由于数据均是公开

可查