在澳大利亚做加密生意，你必须懂的反洗钱规则。

01什么是 AML / CTF

AML（Anti-Money Laundering，反洗钱）和 CTF（Counter-Terrorism Financing，反恐融资）是同一套监管框架的两面。它们的目标是让"脏钱"——来自毒品、欺诈、贪腐、人口贩卖、勒索软件、恐怖主义的资金——无法通过正常金融体系完成"漂白"。

在加密领域，AML/CTF 落地为三类要求：识别客户（KYC）、监控交易（KYT）、向监管报告（TTR/SMR/IFTI）。KYC 让你知道客户是谁，KYT 让你知道资金来自哪里、去向何处，报告义务则是把可疑活动告知监管。

02AUSTRAC 是谁，它管什么

AUSTRAC（Australian Transaction Reports and Analysis Centre）是澳大利亚的金融情报机构和反洗钱监管者。它根据 Anti-Money Laundering and Counter-Terrorism Financing Act 2006（AML/CTF Act）拥有管辖权。

AUSTRAC 管辖的对象叫做 "reporting entity"（报告实体），包括银行、保险公司、外汇兑换商、彩票运营商、贵金属经销商——以及自 2018 年 4 月起被明确纳入的 Digital Currency Exchange (DCE)。

2024 年的修法进一步将 tranche 2 实体（房产中介、律师、会计师等）也纳入监管，并对 DCE 与 VASP（Virtual Asset Service Providers）实施更细化的 Travel Rule 要求。

03DCE 注册详解：你属于这一类吗？

根据 AML/CTF Act 第 76B 条，提供"以法定货币兑换数字货币、或以数字货币兑换法定货币的服务"，并以此为日常业务的实体，必须在 AUSTRAC 注册为 DCE。

注意几个边界判断：

• P2P 交易撮合平台——如果你撮合并促成兑换，即使资金不经过你，也可能被认定为 DCE。
• OTC 个人服务——经常性、以营利为目的的法币↔加密兑换，即使你只是个人，达到一定频次就触发注册义务。
• 纯钱包服务、托管服务——本身不直接兑换，但 2024 年修法已经把"提供托管"和"代客持有"扩展进 VASP 范畴。
• 跨境业务——如果你的服务面向澳洲居民，即使公司在海外注册，AUSTRAC 仍主张管辖权。

注册流程概要

1. 准备 AML/CTF Program（内部反洗钱程序文件）——这是核心。
2. 在 AUSTRAC Online 提交注册申请，提供公司架构、UBO（最终受益人）、董事身份证明。
3. 通过 "fit and proper" 测试——AUSTRAC 会做背调，曾有金融犯罪、税务问题的人会被拒。
4. 注册成功后，进入持续合规阶段：员工培训、独立审计、定期向 AUSTRAC 报告。

04三种核心报告：TTR、SMR、IFTI

三种报告里 SMR 最难做但也最关键。它建立在主观判断上——你必须有合理依据说明"为什么我觉得这笔交易可疑"。常见可疑信号：

• 客户拒绝提供 KYC 信息或反复变更身份资料
• 交易模式与客户声明的业务性质明显不符（小商户突然出现高频百万级流水）
• 来源地址命中本工具的 HIGH 风险评分（OFAC 制裁、混币器、剥皮链）
• 第三方代付（资金来源与交易对手不一致）
• 客户对监管报告异常关注或试图规避 A$10,000 门槛（"smurfing"）

05Travel Rule：跨境转账要带"身份证"

Travel Rule 起源于 FATF 在 2019 年发布的 Recommendation 16 的虚拟资产解释。它要求 VASP 之间转账时，发送方 VASP 必须把发送人和接收人的身份信息一起传给接收方 VASP。

澳大利亚通过 2024 年的法案修订正式将 Travel Rule 纳入 AML/CTF Act。生效后，所有 DCE/VASP 在执行 ≥ A$1,000 的转账时，必须传递发送方姓名、地址、账号/钱包地址，接收方姓名和账号。这些数据通常用 IVMS 101（InterVASP Messaging Standard）格式承载。

技术实现现状

全球 VASP 在 Travel Rule 上还没有统一的传输层。目前主要有三种实现：

• TRP (Travel Rule Protocol)：开源的点对点传输协议，被 Coinbase、Crypto.com 等使用
• Sumsub / Notabene / Veriscope：商业 Travel Rule 平台，做中介路由
• TRUST：Coinbase 牵头的联盟标准，关注主流大所

对小规模 DCE，目前可接受的做法是：通过对方 VASP 的合规联系点（compliance contact）以加密邮件/API 传递 IVMS 101 兼容的 JSON。AUSTRAC 不强制要求特定协议，但要求能证明你尝试过传递。

06FATF 全球标准：为什么各国规则越来越像

FATF（Financial Action Task Force，金融行动特别工作组）是 1989 年由 G7 成立的政府间机构，目前有 39 个正式成员。它发布的 40 项建议（40 Recommendations）是全球反洗钱的事实标准，各国通过本国立法把建议转译为强制要求。

关键的几项建议：

• Recommendation 10：客户尽职调查（CDD）——基础 KYC
• Recommendation 15：新技术风险评估——明确把虚拟资产纳入监管
• Recommendation 16：电汇规则——Travel Rule 的法律基础
• Recommendation 20：可疑交易报告——SMR 的国际版
• Recommendation 24：法人实体透明度——UBO 披露

FATF 每隔 5–7 年对各国进行 Mutual Evaluation（同行评审）。评估结果若不合格，会被列入"灰名单"或"黑名单"——这会直接影响该国金融业的国际信誉，间接造成跨境支付摩擦。澳大利亚最近一次评估在 2015 年，结论为"largely compliant"，下一轮评估周期正在进行。

07执法判例：从最新到经典

下面是 2026 年至 2018 年间澳洲与全球的标志性 AML 处罚案件，按时间新到旧排列。每个案件都有可核查的官方文件编号。

08实务执行清单：你下周应该做什么

读到这里，你应该已经感觉到：合规不是"做不做"的问题，是"什么时候开始做"的问题。下面是按角色分的最小可行清单。

如果你运营 DCE / OTC

• 本周：评估自己是否已触发 AUSTRAC 注册义务，咨询持牌法律顾问
• 本月：起草 AML/CTF Program 文件，至少包括客户尽调、KYT、报告流程、员工培训、独立审计
• 提交 AUSTRAC 注册申请前先做内部演练，确认所有触发场景都有 SOP
• 把本工具或类似 KYT 工具集成进入金/出金流程，HIGH 评分自动暂停交易并进入人工复核
• 保留所有查询记录与决策依据，AUSTRAC 审计时这是关键证据链

如果你是 Web3 项目方

• 空投白名单上线前批量跑 KYT，至少筛掉 OFAC 命中地址与混币器交互地址
• 融资钱包接收资金前先做 KYT，避免接到污染资金触发本所与对方的合规风险
• 合作钱包（如 LP、做市商、payment 处理）纳入每月 KYT 复检
• 把"我们做了链上合规检查"写进项目白皮书与隐私政策里，这对 VC 与上所审查都有正面信号

如果你是个人投资者

• P2P 收款前先用本工具检查对方付款地址
• 从中心化交易所提币前自查目标地址，避免被自动风控冻结
• 大额（≥ A$10,000）交易自动会进入 TTR 报告，提前准备好资金来源证明
• 不要为了规避监管做 "smurfing"（拆分小额）——这本身就是独立的犯罪行为