2. 反洗钱基础
交易监测规则设计不是“凭经验拍脑袋”，而是建立在对洗钱行为机理、国际标准与国内监管框架的准确理解之上。本节把四块基础打牢：洗钱如何发生、常见手法长什么样、FATF建议提供了什么方法论、国内法规体系给义务机构划定了哪些硬性职责。只有这四块清晰，后续的场景库与规则阈值才有依据。
一、核心原理：洗钱三阶段与资金链视角
洗钱通常被拆解为三个阶段，它们并非严格串行，可能交叉、循环甚至同时发生。理解三阶段的价值在于：不同阶段对应不同的监测切入点。
- 处置（Placement）：将非法资金注入金融体系。典型动作是现金拆分存入、多账户分散入账、购买高价值易变现商品。此阶段监测重点是现金密集度、拆分特征、账户开立与交易目的不匹配。
- 离析（Layering）：通过复杂交易掩盖资金来源与去向。典型动作是频繁转账、跨行跨地区划转、证券与保险产品买卖、虚假贸易与关联账户对倒。此阶段监测重点是资金网络结构、环路交易、快进快出与对手方集中度。
- 融合（Integration）：资金以看似合法的形式回到经济体系。典型动作是投资房地产、股权、艺术品、偿还贷款或用于经营。此阶段监测重点是资金来源解释、资产与收入匹配度、异常高净值客户行为。
二、常见洗钱手法与可监测特征
手法会随监管与技术变化而演化，但底层逻辑相对稳定：切断资金与来源的关联、制造合法外观、利用监管薄弱环节。下表给出常见手法与可落地的监测特征，便于后续规则映射。
| 常见手法 | 典型表现 | 可监测特征示例 |
|---|---|---|
| 现金拆分存入 | 多人多网点、接近申报阈值 | 同一客户短周期多笔接近阈值现金存入；网点分散度异常 |
| 账户出租/买卖 | 账户开立后短期高频交易 | 新开户30天内交易激增；登录IP与开户地长期不一致 |
| 快进快出 | 资金到账后迅速转出，留存低 | 日终余额/日交易额比值持续偏低；转入转出时间间隔极短 |
| 关联账户对倒 | 资金在少数账户间循环 | 资金环路识别；对手方高度集中且互转频繁 |
| 虚假贸易/地下钱庄 | 跨境收付与货物流不匹配 | 跨境交易与经营规模不符；同一对手方高频小额跨境收付 |
| 虚拟资产转移 | 法币与虚拟资产频繁兑换 | 与已知虚拟资产服务商交易；夜间高频小额充值提现 |
三、FATF建议与国内法规体系
FATF（金融行动特别工作组）建议是全球反洗钱框架的基准，核心可归纳为：风险为本、客户尽职调查、交易记录保存、可疑交易报告、特定非金融机构覆盖、受益所有人透明、国际合作。其中“风险为本”直接决定了义务机构不能对所有客户用同一套阈值，而应分层分类。
国内反洗钱法规体系以《反洗钱法》为基础，配套《金融机构反洗钱和反恐怖融资监督管理办法》《金融机构客户尽职调查和客户身份资料及交易记录保存管理办法》《金融机构大额交易和可疑交易报告管理办法》等，形成“法律—部门规章—规范性文件—行业指引”的层级结构。义务机构的核心职责包括：
- 内控与组织：建立反洗钱内控制度，设立专门机构或岗位，明确董事会、高管层与业务部门职责。
- 客户尽职调查：识别客户身份、了解业务目的与受益所有人，持续更新客户风险等级。
- 记录保存：客户身份资料与交易记录按规定期限保存，确保可追溯。
- 大额与可疑交易报告：按标准提交大额交易报告，对可疑交易进行分析并提交可疑交易报告。
- 培训与审计：定期开展培训，接受监管检查与内部审计，持续整改。
四、案例/场景与复盘：从三阶段到规则
场景：某客户新开户后第10天起，每天收到3至5笔来自不同个人的转账，单笔金额在4.8万至4.9万之间，到账后通常在2小时内转出至同一境外账户，账户日终余额长期低于1000元。
按三阶段分析：资金来自多人分散转入，属于处置与离析的混合；快速转出至境外，属于离析；若境外账户最终用于投资或消费，则进入融合。可映射的规则指标包括：
规则要素示例：
主体：新开户客户（开户天数 <= 30）
时间：单日 00:00-24:00
金额：单笔 4.8万 ~ 4.9万，接近大额申报阈值
频率：单日转入笔数 >= 3
对手方：不同个人，且与客户无历史关联
行为：到账后 2 小时内转出，日终余额/日交易额 < 0.05
渠道：境外转账
输出：可疑度评分 + 命中原因清单复盘要点：第一，阈值不能只看金额，要结合频率与留存时间；第二，新开户客户应设置更敏感的观察期；第三，规则命中后必须保留可解释的命中原因，便于人工分析与监管说明；第四，定期回测规则命中率与误报率，避免阈值长期不更新。