1. 反洗钱概述
1.1 洗钱的定义与核心逻辑
洗钱（Money Laundering）是指将非法所得及其收益，通过各种手段掩饰、隐瞒其来源和性质，使其在形式上合法化的行为。其本质是切断犯罪收益与原始犯罪活动之间的关联，使非法资金能够“安全”地融入正常经济体系。
核心特征： 洗钱并非单一行为，而是一个系统性的“合法化”过程，通常涉及复杂的金融交易、多层账户转移和虚假商业背景。
1.2 洗钱三阶段模型
国际通行的洗钱三阶段模型（Three-Stage Model）将洗钱过程划分为处置、离析和融合三个阶段。每个阶段都有其独特的交易特征和风险信号。
| 阶段 | 英文名称 | 核心行为 | 典型特征 | 数据信号 |
|---|---|---|---|---|
| 处置 | Placement | 将非法现金首次注入金融系统 | 大额现金存款、现金换票据、购买高价值资产 | 现金交易占比异常、频繁存取、金额接近报告阈值 |
| 离析 | Layering | 通过多层复杂交易切断资金来源 | 跨行转账、跨境汇款、多账户循环、购买金融产品 | 交易网络复杂、资金快进快出、账户间无商业逻辑 |
| 融合 | Integration | 使洗白后的资金以合法形式回归 | 投资房地产、购买奢侈品、设立空壳公司、虚假贸易 | 资金回流至原始账户、资产购置与收入不匹配 |
特征工程视角： 三阶段对应不同的特征提取策略。处置阶段侧重“现金异常”特征；离析阶段侧重“交易网络拓扑”特征；融合阶段侧重“资产与收入偏离”特征。
1.3 反洗钱监管体系
全球反洗钱监管体系以 FATF（金融行动特别工作组）为核心，各国央行及监管机构负责落地执行。中国已构建以《反洗钱法》为基础、央行主导、多部门协同的监管框架。
1.3.1 国际监管核心：FATF
- FATF 40项建议： 反洗钱国际标准的核心，涵盖刑事司法、预防措施、国际合作三大领域。
- 互评估机制： FATF 定期对各成员国进行合规性评估，评估结果直接影响国家金融评级。
- 风险为本方法： 要求金融机构根据客户、产品、地域的风险等级，差异化配置反洗钱资源。
1.3.2 中国监管体系
| 层级 | 机构 | 主要职责 |
|---|---|---|
| 立法层 | 全国人大 | 制定《反洗钱法》及配套法规 |
| 监管层 | 中国人民银行 | 反洗钱监督管理、大额/可疑交易报告接收、现场检查 |
| 执法层 | 公安部、海关、税务 | 洗钱犯罪侦查、跨境资金监控、税务稽查 |
| 行业自律层 | 银行业协会、证券业协会 | 制定行业反洗钱指引、组织培训 |
监管趋势： 2024年FATF更新了虚拟资产和跨境支付领域的监管要求，中国央行同步强化了对数字人民币、第三方支付机构的反洗钱监管力度。
1.4 金融机构反洗钱义务
根据《反洗钱法》及央行相关规定，金融机构承担以下核心义务，这些义务直接驱动反洗钱数据系统的建设与特征工程需求：
- 客户尽职调查（CDD）： 识别客户身份、了解交易目的、评估风险等级。特征工程需提取客户身份信息、交易行为、关联关系等特征。
- 大额交易报告： 单笔或累计超过规定金额（如现金5万元人民币）的交易需向央行报告。特征工程需构建金额阈值检测、累计计算等特征。
- 可疑交易报告（STR）： 发现交易行为异常时，需在5个工作日内提交可疑报告。特征工程需构建异常检测模型，识别偏离正常模式的交易。
- 记录保存： 保存客户身份资料和交易记录至少5年。特征工程需考虑时间窗口、历史行为序列等特征。
- 反洗钱培训与内控： 建立内部反洗钱制度，定期培训员工。特征工程需支持模型的可解释性和审计追踪。