1. 反洗钱监管背景与核心概念
1.1 全球反洗钱监管背景
反洗钱（Anti-Money Laundering, AML）是指为预防、监测和打击通过各种手段将非法所得合法化的行为而采取的法律、制度与技术措施。自20世纪80年代以来，国际社会逐步构建起以FATF（金融行动特别工作组）为核心的全球AML监管框架。
| 时间节点 | 关键事件 | 监管影响 |
|---|---|---|
| 1989年 | FATF成立 | 制定40项建议，成为国际AML标准 |
| 2001年 | 9/11事件后 | 增加反恐融资（CFT）专项要求 |
| 2012年 | FATF修订建议 | 强化风险为本（Risk-Based Approach）原则 |
| 2020-2024年 | 虚拟资产监管升级 | VASP（虚拟资产服务商）纳入AML义务主体 |
核心监管原则：风险为本（Risk-Based Approach, RBA）——金融机构应根据客户、产品、渠道、地域等风险因素，差异化配置AML资源，高风险场景执行强化的客户尽职调查（EDD），低风险场景适用简化尽职调查（SDD）。
1.2 洗钱三阶段：放置、离析、融合
洗钱活动通常经历三个典型阶段，理解每个阶段的资金特征与交易模式，是构建AML特征工程的基础。
- 放置阶段（Placement）：将非法现金或资产首次引入金融体系。常见手法包括大额现金存款、购买金融产品、跨境现金走私等。此阶段资金形态从“物理现金”转变为“账户余额”。
- 离析阶段（Layering）：通过复杂、多层的金融交易掩盖资金来源。常见手法包括频繁转账、跨行/跨境资金划转、购买高流动性资产、利用空壳公司等。此阶段交易网络复杂度急剧上升。
- 融合阶段（Integration）：将“洗净”后的资金以合法形式回流至洗钱者手中。常见手法包括投资房地产、奢侈品、企业并购、虚假贸易等。此阶段资金表面已具备“合法来源”外观。
特征工程启示：放置阶段关注“现金密集型”异常；离析阶段关注“交易网络复杂度”与“资金快进快出”；融合阶段关注“资产购买与资金来源不匹配”。
1.3 AML系统核心目标
金融机构AML系统围绕三大核心目标构建，这些目标直接决定了特征工程与样本构建的方向：
| 核心目标 | 业务含义 | 对特征工程的要求 |
|---|---|---|
| 客户身份识别（KYC） | 识别客户真实身份，评估洗钱风险等级 | 客户画像特征：行业、地域、交易习惯、关联关系 |
| 可疑交易监测（STR） | 实时/准实时发现异常交易行为并生成预警 | 交易行为特征：金额、频次、对手方、时间模式 |
| 监管报告与合规 | 按要求向监管机构提交大额/可疑交易报告 | 样本标签构建：已确认可疑案例、监管处罚案例 |
关键认知：AML系统的核心不是“抓到所有洗钱行为”，而是在高噪声、低正样本率的金融数据中，尽可能提升可疑交易识别的召回率与精确率的平衡。这要求特征工程必须同时具备区分能力和可解释性。
1.4 从监管要求到特征工程
监管要求与AML系统目标之间存在明确的映射关系，这是特征工程设计的逻辑起点：
- FATF建议第10条（客户尽职调查） → 需要构建客户身份验证、受益所有人识别、政治公众人物（PEP）筛查等特征。
- FATF建议第16条（电汇） → 需要构建跨境交易、交易对手方信息完整性、交易链路追踪等特征。
- FATF建议第20条（可疑交易报告） → 需要构建异常交易模式识别、阈值预警、行为偏离度等特征。
- FATF建议第24条（透明度和受益所有权） → 需要构建股权结构、控制关系、关联交易网络等特征。