3. 交易特征分类体系

交易特征是可疑交易监测的核心数据要素。将交易特征按金额、频率、对手、渠道、时间五个维度进行分类，可以构建出结构清晰、可落地的特征筛选框架。每一类特征都对应不同的洗钱风险信号，在分层模型中承担不同的权重与触发逻辑。

3.1 五维特征分类总览

下表列出了五个维度的定义、典型指标与风险指向，是后续特征筛选与分层的基础。

3.2 交易金额特征

金额特征是反洗钱监测中最直观、最基础的维度。洗钱分子常通过调整金额来规避监管阈值，因此金额特征需要从绝对数值、相对数值和数值形态三个层面进行分析。

• 绝对金额特征：单笔金额是否接近或略低于大额交易报告标准（如人民币5万元、20万元）；累计金额是否在短期内达到可疑标准。
• 相对金额特征：交易金额与客户身份、职业、收入、经营规模是否匹配；与历史交易习惯相比是否出现显著偏离。
• 数值形态特征：整数金额（如10,000、50,000）、重复金额（如多次出现9,999）、递增/递减序列金额等。

3.3 交易频率特征

频率特征反映交易行为的节奏与密度。正常客户的交易频率通常具有相对稳定的模式，而洗钱交易往往表现出异常的高频或低频特征。

3.4 交易对手特征

交易对手特征关注资金流向的拓扑结构。洗钱网络通常呈现“集中转入—分散转出”或“分散转入—集中转出”的典型模式，对手特征分析是识别团伙洗钱的核心手段。

• 对手数量：单一账户的交易对手数量是否异常多（如超过100个）或异常少（如仅有1-2个对手但金额巨大）。
• 对手地域：交易对手是否涉及高风险国家/地区、离岸金融中心、制裁名单国家。
• 对手风险等级：交易对手是否被标记为高风险客户、政治公众人物（PEP）、黑名单实体。
• 对手关联度：多个交易对手之间是否存在共同联系方式、相同IP地址、相同注册地址等关联特征。

3.5 交易渠道特征

交易渠道特征关注资金流动的介质与路径。不同渠道的匿名性、便捷性、监管强度不同，洗钱分子通常会选择监管较弱的渠道或频繁切换渠道来掩盖资金轨迹。

3.6 交易时间特征

交易时间特征从时间维度揭示交易行为的异常性。正常交易行为通常遵循工作时间和生活规律，而洗钱交易倾向于选择监管薄弱的时间窗口。

• 时段特征：凌晨0:00-5:00的交易、非营业时间交易、深夜高频交易。
• 日期特征：节假日交易、周末交易、特定日期（如每月1日、15日）的规律性交易。
• 间隔特征：交易间隔极短（秒级）或极长（数月后突然活跃），以及固定间隔的机械式交易。
• 时区特征：交易时间与客户所在地时区不符，或与交易对手所在地时区存在异常匹配。

3.7 五维特征交叉分析框架

下图展示了五个维度的交叉分析逻辑。在实际监测中，单一维度的异常信号进入“特征池”，经过交叉匹配后生成综合风险评分，最终决定是否触发可疑交易报告。

3.8 特征分层规则示例

基于五维特征分类，可以制定分层规则。以下示例展示了不同特征组合对应的风险等级与处置措施。