software

[论文] SoK：Web3 RegTech for Cryptocurrency VASP AML/CFT 合规

发布: (2025年12月31日 GMT+8 22:31)
8 min read
原文: arXiv

Source: arXiv - 2512.24888v1

概述

论文 SoK: Web3 RegTech for Cryptocurrency VASP AML/CFT Compliance 绘制了新兴的监管技术（RegTech）工具格局，这些工具是 原生于区块链 的。通过系统性地审查商业平台和学术原型，作者展示了去中心化账本如何转化为合规优势——实现实时风险评分、跨链交易追踪，以及传统中心化反洗钱解决方案难以提供的隐私保护验证。

关键贡献

  • Three‑tier taxonomy 用于构建 Web3 RegTech 领域的结构：
    1. Regulatory paradigm evolution 跨越十个维度（例如治理、数据主权、执法）。
    2. Compliance protocol taxonomy 包含五个验证层（身份、交易、智能合约、跨链、隐私）。
    3. RegTech lifecycle framework 覆盖预防、实时和调查阶段。
  • Comprehensive dataset：通过系统文献综述收集的 41 个运营商业平台 + 28 个学术原型（2015‑2025）。
  • Technical insights：阐述区块链原生属性（不可篡改、透明、可编程）如何实现新型 AML/CFT 能力，如基于图的洗钱检测和链上风险评分。
  • Gap analysis：指出学术研究（例如基于零知识证明的隐私检查）与行业采纳（例如跨链监控有限）之间的不匹配。
  • Best‑practice blueprint：为构建可扩展、尊重隐私的 RegTech 架构提供蓝图，保持 Web3 去中心化精神。

方法论

  1. 系统文献综述 – 在主要学术数据库、会议论文集和预印本服务器中检索 2015 至 2025 年间发表的、涉及加密货币和去中心化金融（DeFi）背景下的 AML/CFT 相关研究。
  2. 商业平台审计 – 检查 41 款在运行的 RegTech 产品（如 Chainalysis、CipherTrace、TRM Labs）的公开文档、API 规范和演示环境。
  3. 分类法构建 – 采用扎根理论编码法提取重复出现的主题，并将其组织到上述三个分类法中。
  4. 比较分析 – 将每个解决方案映射到分类法上，量化其在验证层、生命周期阶段和监管维度上的覆盖情况。
  5. 研究结果综合 – 将模式、重叠和盲点提炼为可操作的设计建议和研究议程。

该方法刻意保持高层次：作者并未深入低层次的密码学证明，而是聚焦于 架构原语（智能合约钩子、链上分析管道、跨链桥），这些是开发者能够识别并复用的要素。

结果与发现

方面研究发现
交易图分析78 % 的商业工具已经提供链上图分析；学术原型进一步实现了多跳、跨链图拼接。
实时风险评估62 % 的平台支持流式风险评分；只有少数（例如 Fireblocks AML）集成了链上智能合约事件触发器。
跨链分析主要缺口：<30 % 的解决方案能够追踪跨 EVM 兼容链的资产，更别提非 EVM 网络（Polkadot、Cosmos）。
隐私保护验证学术工作展示了基于零知识证明（ZKP）的 AML 检查，但尚无商业产品在规模上部署。
可扩展性大多数平台依赖链下索引服务（TheGraph、自定义 ETL 流水线）。将每日交易量扩展至 >1 亿仍是未解决的工程挑战。
合规对齐十维范式显示，大多数工具侧重于“交易监控”和“制裁筛查”，而“治理透明度”和“用户主权”在实践中基本被忽视。

总体而言，论文确认 Web3‑native RegTech 能实现传统金融无法实现的能力（例如确定性的链上审计追踪），但 采纳情况参差不齐，尤其在隐私和跨链互操作性方面。

实际意义

  • 构建 VASP 的开发者：将该分类法用作合规挂钩清单，直接嵌入智能合约或钱包 SDK（身份认证、链上风险标记、自动制裁检查）。
  • 安全/运维团队：将实时图分析 API（例如 Chainalysis KYT）集成到 SIEM 流程中，以在无需等待链下调查的情况下触发自动交易冻结或警报。
  • DeFi 协议工程师：通过公开标准化事件模式（via EIP‑xxxx）来弥补跨链分析的空白，使第三方 RegTech 能够消费这些数据，降低对专有监控层的需求。
  • 注重隐私的项目：研究‑行业之间的差距表明 ZKP‑基 AML 模块有市场，这类模块在不泄露用户余额的前提下验证合规性——对隐私优先的区块链而言是潜在的差异化优势。
  • 产品经理：将生命周期框架（预防 → 实时 → 调查）应用于路线图规划，确保合规性从入职（KYC）到交易后取证工具全程内置。

简而言之，本文为技术团队提供了一份 将合规性作为一等功能嵌入的路线图，而不是事后补丁。

Source: …

限制与未来工作

  • 数据范围 – 商业审计依赖公开披露的特性；专有能力（例如内部风险模型）可能被低估。
  • 生态系统快速变化 – 本研究的截止时间为2025年初；更新的协议（如 Layer‑2 rollups、跨链桥）可能会显著改变格局。
  • 性能指标 – 虽然描述了架构模式，但缺少每个验证层的量化基准（延迟、吞吐量）。

作者提出的未来方向 包括：

  1. 为跨链 AML 事件传播构建开放标准。
  2. 将基于 ZKP 的合规检查扩展到高吞吐量环境。
  3. 创建共享的、隐私保护的数据池，以实现竞争性 VASP 之间的协作风险评分。

结论：这篇 SoK 论文揭开了 “RegTech for Web3” 的神秘面纱，提供了实用的分类法和一套清晰的工程挑战。对于在去中心化金融中应对 AML/CFT 障碍的开发者、安全工程师和产品负责人而言，它既提供了 当下可实现的检查清单，也描绘了 未来可能构建的愿景。

作者

  • Qian’ang Mao
  • Jiaxin Wang
  • Ya Liu
  • Li Zhu
  • Jiaman Chen
  • Jiaqi Yan

论文信息

  • arXiv ID: 2512.24888v1
  • 分类: cs.CR, cs.SE
  • 出版日期: 2025年12月31日
  • PDF: 下载 PDF
Back to Blog

相关文章

阅读更多 »