OFAC 警告：制裁风险可能隐藏在支付链路深处
美国财政部海外资产控制办公室（OFAC）警告，继续与受制裁机构交易的外国金融机构可能在任何时候、且不经事先通知而受到制裁。企业即使面对未受制裁的供应商，付款也可能因链路中的代理行失去美元代理行服务而受阻。文章指出，ISO 20022 等更丰富的支付数据和实时银行风险信息有助于提高支付链路的透明度，但不能消除代理行风险。
#KYC/反洗钱
PYMNTSAI 评分 5555
OCC NewsAI 评分 5353 OCC 主计长宣布在明尼苏达州加强打击金融欺诈
OCC 主计长 Jonathan V. Gould 宣布推出新工具，让社区银行可向 OCC 欺诈工作组直接报告涉及 OCC 监管机构的疑似支付欺诈。Gould 还重申了美国财政部金融犯罪执法网络 FinCEN 关于自愿信息共享的指引；OCC 称该指引有助于银行跨机构共享信息、发现和阻止欺诈。
TRM Labs精选AI 评分 8181 TRM Labs 解读澳大利亚数字资产企业面临的三条监管时间线
澳大利亚数字资产企业需同时应对 ASIC 现行金融服务牌照要求、将于 April 9, 2027 生效的数字资产平台新制度，以及 AUSTRAC 自 March 31, 2026 起实施的扩大版 AML/CTF 义务。
推荐理由：文章把澳大利亚现行金融服务法、数字资产平台新牌照制度与反洗钱改革拆成三条时间线，便于合规团队识别各自适用范围和过渡期限。
Crystal IntelligenceAI 评分 6060 Crystal Intelligence 解读面向俄中用户的西方 AI 订阅卡及合规风险
Crystal Intelligence 分析面向俄罗斯和中国用户的境外虚拟卡如何支付 Western AI 订阅，以及相关发卡项目和虚拟资产服务提供商（VASPs）面临的合规问题。
UnchainedAI 评分 7272 Cardano 基金会在主网上线可编程代币标准 CIP-0113
Cardano 基金会宣布，可编程代币标准 CIP-0113 已在 Cardano 主网上线，发行方可将 KYC、AML、制裁筛查、冻结与没收权限及转账限制写入稳定币、代币化基金、债券等受监管资产代币。
Fintech News SingaporeAI 评分 7474 Sumsub 为 Opera MiniPay 合作伙伴推出可复用 KYC 网关
Sumsub 于 10 月 7 日为 Opera 的 MiniPay 合作伙伴推出可复用 KYC 网关，MiniPay 是首个接入该网关的钱包。用户可复用 Sumsub ID，也可提交证件和自拍完成新核验；用户须同意将已验证身份关联至 MiniPay 账户，并在首次使用各受监管合作方服务时批准分享。
Yellow Card 博客AI 评分 4242 东非和南部非洲的 AML 难题不在缺少管控，而在缺少协作
东非和南部非洲的银行与虚拟资产服务提供商（VASPs）已采用相近的反洗钱管控，但缺少合法、结构化的信息共享机制，难以识别跨机构的资金流动模式。Yellow Card 建议由监管机构牵头，建立跨行业、跨境的合规信息共享机制，支持联合调查、协同风险监测并衔接 Travel Rule 数据标准。
TRM LabsAI 评分 6565 TRM Labs：销售肽类与芬太尼前体的中国供应商加密货币收款两年增长约 32%
TRM Labs 识别出 150 多家接受加密货币付款的中国化学品制造商，其中约 75% 在网站上同时列出芬太尼前体和肽类。已确认销售两类产品的供应商收款从 2023 年的 USD 28.2 million 增至 2025 年的 USD 37.3 million，约增长 32%，付款主要从 Bitcoin 转向 TRON 上的 USDT。
Crystal IntelligenceAI 评分 7171 Crystal Intelligence 分析 Silent Ransom Group 勒索款洗钱路径
Crystal Intelligence 分析 Silent Ransom Group（也称 Luna Moth）5,692 条内部聊天记录及相关链上地址，梳理其勒索款的转移和套现路径。
Crystal Intelligence精选AI 评分 7777 巴西央行要求现有 PSAV 于 2026 年 10 月 29 日前申请授权
巴西央行第 520 号决议要求已运营的虚拟资产服务提供商（PSAV）在 2026 年 10 月 29 日前提交授权申请，未按期申请的机构须在该日期后 30 天内停止运营。材料还梳理了第 519、520 和 521 号决议的分工：申请机构需以记录证明控制措施实际运行；旅行规则将于 2027 年 2 月适用于巴西境内 PSAV 之间的转账，并于 2028 年 2 月扩展至国际转账。
推荐理由：文章梳理了巴西 PSAV 授权期限与分阶段旅行规则，并说明监管审查将关注控制措施的可追溯证据，而不只是书面政策。
TRM Labs精选AI 评分 7878 TRM Labs：吉尔吉斯斯坦交易所 TokenSpot 被认定为受制裁交易所 Grinex 的前台公司
TRM Labs 根据链上基础设施和资金流分析，评估吉尔吉斯斯坦交易所 TokenSpot 与受制裁的俄罗斯交易所 Grinex 由共同运营方控制，TokenSpot 充当前台公司。
推荐理由：文章用链上地址归属、资金流向和事件时间线交叉分析两家交易所的关联，并给出筛查 TokenSpot 相关风险的具体做法。
联邦公报 · 稳定币AI 评分 3636 SEC 顾问与受监管基金托管规则及加密资产托管规则
SEC 提出顾问与受监管基金托管规则及加密资产托管规则，涉及受监管基金自行托管加密资产，以及州信托公司托管加密资产。提案不适用于面额凭证公司和单位投资信托；面额凭证公司可申请命令，以提案讨论的方式持有加密资产。
联邦公报 · FinCEN精选AI 评分 6868 FinCEN 撤回将国际 CVC 混币交易列为主要洗钱关注交易类别的认定及拟议规则
FinCEN 撤回了依据《USA PATRIOT Act》第 311 条，将国际可兑换虚拟货币（CVC）混币交易认定为主要洗钱关注交易类别的认定及拟议规则。该提案原拟对这类交易施加加强记录保存和报告要求，撤回自 2026 年 10 月 6 日起生效。
推荐理由：FinCEN 撤回了针对国际 CVC 混币交易的认定及拟议规则，相关记录保存和报告要求不再按该提案推进。
联邦公报 · FinCEN精选AI 评分 7474 FinCEN 撤回涉及可兑换虚拟货币或数字资产交易的拟议规则
FinCEN 于 October 6, 2026 撤回一项拟议规则，该规则原拟要求银行和货币服务企业报告、保存记录并核验客户身份，以处理涉及存放在非托管钱包或 FinCEN 指定司法辖区托管钱包中的可兑换虚拟货币（CVC）或具有法定货币地位的数字资产（LTDA）的交易。FinCEN 表示不会再对这项拟议规则采取行动。
推荐理由：这项撤回终止了针对特定钱包交易的拟议报告、记录保存和客户身份核验要求，银行与货币服务企业可据此厘清该提案后续不再推进。
iupanaAI 评分 5252 阿根廷央行创建关联个人身份与潜在欺诈风险的评分
阿根廷央行（BCRA）创建了一项将个人身份与潜在欺诈风险关联的评分，旨在减轻账户 mule 带来的影响。材料称，巴西也采取了相近做法，并提及 Pix。
联邦公报 · 稳定币精选AI 评分 8282 FinCEN 拟禁止涉及 A7 Network 子代理的资金划转
美国金融犯罪执法网络（FinCEN）提议禁止涉及 A7 Network 子代理的资金划转。提案依据《银行保密法》特别措施权限，称子代理服务旨在惠及受制裁对象，并指出相关活动中存在大量非法金融活动且缺乏强制客户身份识别控制。提案估算，受影响金融机构每年合规工作量约为 139,700 小时，成本约为 USD 17,740,000。
推荐理由：FinCEN 拟针对 A7 Network 子代理相关资金划转设禁令，并说明其与现有制裁的区别及金融机构的合规负担估算。
TRM LabsAI 评分 4545 TRM Labs 解读执法机构如何利用 AI 打击 AI 犯罪
执法机构正利用 AI 分拣数字证据、跨数据源识别身份、串联案件、追踪资金并检测合成媒体，以更快调查 AI 犯罪。TRM Labs 指出，关键在于整合多源信息，而非依赖单一工具；调查过程还须留存可供法庭审查的记录，并由人工调查员作出判断。
PYMNTS · B2BAI 评分 2828 欧洲将隐性技术供应商纳入 CFO 风险视野
欧洲各国对高风险技术供应商的规则不一，企业即使核验了直接供应商，也可能看不清其背后的云服务、软件、芯片和分包商依赖。RUSI 对德国、西班牙和英国相关做法的分析指出，企业需加强技术供应链可见性，并可借助采购、持续 KYB 和付款筛查，在技术进入企业基础设施前识别风险。
TRM Labs精选AI 评分 8989 FinCEN 提议禁止美国金融机构与 A7 Network 的 Sub-Agent 进行资金转账
FinCEN 发布认定并提出规则，拟禁止受覆盖的美国金融机构向 A7 Network 控制的美国境外公司 Sub-Agent 发送或接收资金，包括可兑换虚拟货币。
推荐理由：文章拆解了 FinCEN 拟议规则如何覆盖法币与加密货币转账，并结合 Sub-Agent 网络和 A7A5 的运作方式，呈现规则针对的资金通道。
Chainalysis BlogAI 评分 5555 Chainalysis 说明如何借助 AI 追踪 Bitget 被盗的 $387 million
Chainalysis 调查人员使用内部 AI 构建定制自动化工具，追踪 9 月 24 日 Bitget 被盗的 $387 million，并与该交易所及执法合作方共享调查信息。
PYMNTS · 跨境AI 评分 4848 欧洲收款方核验走在前列，美国相关计划逐步成形
欧洲已要求支付服务商在标准和即时欧元转账中提供收款方核验，美国则正发展相关能力，并计划通过 API 向 FedNow 用户提供收款人姓名核验。跨境核验网络正把账户与受益人检查接入支付流程；IPID 称其网络支持 50 多个国家的金融机构，并计划将部分融资用于拓展美国和欧洲市场。
Elliptic InsightsAI 评分 3939 Elliptic 提出评估链上风险服务商的 9 个问题
Elliptic 提出 9 个问题，供企业在 RFP、供应商初次沟通或评估现有服务商时，检验链上风险筛查能力。问题涉及实时计算、系统可用性与流量激增时的表现、区块链覆盖口径、跨链追踪，以及地址与实体关联；Elliptic 指出，筛查结果的时效和底层数据质量会影响合规判断。
Crystal IntelligenceAI 评分 3737 Crystal 解读纽约加密合规要点：无牌现金兑币服务与 KYB 持续审查
Crystal Intelligence 的研究发现，纽约有 62 家未获所需牌照的现金兑加密货币服务，其中 48 家接受实体现金交易。Crystal 举办的网络研讨会指出，KYB 正从开户审查转向持续监控，企业需核实交易对手的业务活动与牌照是否匹配；监管资质、托管和交易所支持也会影响资产获得机构投资资格。
Chainalysis BlogAI 评分 7474 OFAC 制裁 Tren de Aragua ATM 盗窃加密货币洗钱案相关人员
美国财政部海外资产控制办公室（OFAC）于 September 30, 2026 将 Tren de Aragua ATM 盗窃洗钱案的 10 个相关目标列入制裁名单，其中包括 FBI 十大通缉逃犯 Anibal Alexander Canelon Aguirre。
TRM LabsAI 评分 6262 TRM Labs 分析恐怖组织如何使用 AI 及其对融资的影响
TRM Labs 分析指出，恐怖组织已将生成式 AI 用于宣传、招募、袭击策划和武器研发，但目前没有公开证据表明其已大规模用 AI 筹集资金。Anthropic 披露，一个也门胡塞武装控制区的组织从 2025 年 12 月至 2026 年 8 月使用 Claude 辅助制导武器研发，并在账号被封禁前建成离线模拟工具。
TRM Labs精选AI 评分 8383 美国财政部制裁 Tren de Aragua ATM jackpotting 网络，并将七个 TRON 地址列入 SDN List
美国财政部海外资产控制办公室（OFAC）制裁了与 Tren de Aragua ATM jackpotting 计划有关的八名个人和两家墨西哥公司，并将七个 TRON 地址列入 SDN List；另制裁一名涉非法采金的 Tren de Aragua 领导人。
推荐理由：这项制裁将七个 TRON 地址纳入 SDN List，TRM 还梳理了地址资金流向与交易所托管特征，为筛查直接及间接风险提供了具体线索。
Elliptic InsightsAI 评分 3333 CLARITY Act 推进受阻后，SEC 与 CFTC 加快加密资产规则制定
CLARITY Act 未能在美国参议院获得足够支持推进后，SEC 与 CFTC 加快制定加密资产规则，试图填补监管立法进展受阻留下的空缺。SEC 于 September 17 发布“创新豁免”，允许符合条件的代币化证券交易场所进行代币化股票的二级市场交易，豁免期为五年；CFTC 则发布相关常见问题解答，并向白宫管理和预算办公室提交加密资产规则草案。
Elliptic InsightsAI 评分 2828 Elliptic《Built for compliance》解析链上风险筛查的九项工程决策
Elliptic 发布《Built for compliance》，解析决定链上风险筛查系统在高压和大规模场景下表现的九项工程决策，并提供供应商评估问题清单。文中提到，一家客户的月交易量在两天内从约 1.5 million 增至 6.7 million；Elliptic 还称，agentic crypto transactions 在三个月内增长 500%。
香港证监会新闻稿AI 评分 4545 香港证监会谴责郑大国际金融控股并罚款 700 万美元，暂停其负责人员执照七个月
香港证监会谴责郑大国际金融控股有限公司，因其违反反洗钱及其他监管规定罚款 700 万美元，并暂停负责人员钟浩的执照七个月，期限为 2026 年 9 月 28 日至 2027 年 4 月 27 日。调查发现，公司未审查客户交易系统、未妥善核查八个客户账户的存款，也未有效监测可疑交易，包括漏检 176 次同一客户在同一秒、以同一价格买卖相同期货合约的情况。
a16z cryptoAI 评分 5959 a16z 提出 DEX 安全港与加密资产交易平台定制注册框架
a16z 与 DeFi Education Fund 提议，美国证券交易委员会应为符合条件的去中心化交易协议（DEX）及其应用（DEX Apps）设立交易所注册安全港，并为中介型加密资产交易平台建立定制注册框架。
Crystal IntelligenceAI 评分 7575 Crystal Intelligence 追踪俄罗斯关联平台隐藏卢布服务及近 $200 million 链上交易
Crystal Intelligence 调查发现，一个与俄罗斯有关联的加密货币平台从公开网站移除了卢布和 SBP 服务，但相关服务仍通过 Telegram bot 提供，网站上的部分服务后来还被限制为通过俄罗斯手机号和护照验证的用户可见。
Elliptic InsightsAI 评分 4949 CLARITY Act 受阻后，SEC 与 CFTC 仍负责市场监管，机构须为代理支付担责
CLARITY Act 在参议院未能通过结束辩论的门槛，数字资产市场监管边界仍待厘清，SEC 与 CFTC 将依据各自法定权限监管相关市场。监管规则尚未明确，反洗钱义务仍然有效；Elliptic 强调，机构使用代理筛查钱包、执行付款和提交报告，仍须确保代理可问责、可审计并受人类治理。
Crystal IntelligenceAI 评分 5656 Crystal Intelligence 研究指出嵌套交易所交易量高度集中于单一平台
Crystal Intelligence 研究识别出约 $8B 嵌套服务交易，分布于 39 家托管交易所、涉及逾 2.27 million 笔交易，其中约 87% 的交易量集中在一家托管交易所。
Tom Noyes · StarpointAI 评分 7575 Tom Noyes：CLARITY Act 未能推进，GENIUS Act 的稳定币收益限制仍在
Tom Noyes 分析称，CLARITY Act 在参议院未能推进，未能为稳定币持有人收益安排提供法定豁免；GENIUS Act 对发行方支付利息或收益的限制仍然有效。文章认为，OCC 拟议规则将通过对发行方与关联第三方安排设置可反驳的规避推定，进一步触及相关收益支付，并指出稳定币收益争议将转向监管规则制定。
Elliptic InsightsAI 评分 4646 OFAC 制裁 Xinbi Guarantee 非法加密货币交易市场
OFAC 对 Xinbi Guarantee 实施制裁；该中文线上市场近年来处理了超过 $24 billion 的非法加密资产交易。美国特勤局同时取得要求 Tether 冻结该市场约 $52 million 资金的令状，Telegram 当天也封禁了 Xinbi 的用户名。Xinbi 表示计划补偿被冻结资金的用户，并转而使用 TRON 上的 USDD。
Stripe 博客AI 评分 5656 Stripe 数据显示 AI 初创公司的交易欺诈与多账户滥用上升
Stripe 数据显示，AI 初创公司面临的交易欺诈和多账户滥用风险高于整体初创公司。Q3 2025，AI 初创公司的尝试交易欺诈率是 Stripe 平台初创公司整体的 4.3 倍，到 Q1 2026 降至 2.6 倍；2026 年 1 月至 6 月，AI 订阅公司的尝试多账户滥用率上升 40%。Stripe 称，Radar 可在注册、登录和交易环节识别相关风险；ElevenLabs 曾在两个月内每天拦截 2,000 名滥用免费套餐的用户。
Fintech Business Weekly精选AI 评分 7676 美国银行监管机构拟撤销 Synapse 事件后指引并调整金融科技第三方风险管理规则
美国 OCC、FDIC、美联储和国家信用合作社管理局提出新的第三方风险管理指引，拟取代 2023 年指引及包括 Synapse 事件后联合声明在内的补充材料。监管机构称，旧指引被过于宽泛地解读，可能促使机构采用重流程的检查清单做法；新提案强调按关系风险程度调整管理措施，并纳入标准制定组织等第三方风险管理安排。指引尚待正式发布并征求意见，替换指引本身不会改变现行法律或有约束力的法规。
推荐理由：文章梳理了 Synapse 事件后监管指引的来龙去脉，并比较拟议指引对第三方风险管理重点的调整及其非约束性。
Elliptic InsightsAI 评分 4545 Elliptic：代理支付无需等待人工审查，风控系统须能实时拦截并说明决策依据
Elliptic 称，代理支付增长使人工审查队列难以跟上，合规系统必须在结算前实时判断并拦截风险交易。其情报团队测得，2026 年 5 月底至 8 月底，代理支付通道上的加密交易笔数增长超过 500%。Elliptic 还提出 Elliptic Standard，列出风险情报系统应遵循的八项原则，包括数据质量、模型透明度和人工监督。