旅行规则：跟随你的资金移动的是什么。

简要总结

• 旅行规则会让你的身份跟随你的资金一起移动。当一家受监管的服务商向另一家发送加密货币时，发送方必须在转账的同时，一并传输你的姓名以及至少一项其他身份识别信息。
• 这一切都不在区块链上。这份数据负载通过两家公司之间一条独立的消息传递渠道传输。没有任何区块浏览器能够显示它，你也永远看不到关于你的信息究竟被发送了什么。
• 它并非因怀疑而触发。它适用于普通的转账，是常规操作，是服务商能够开展业务的前提条件之一。
• 阈值取决于服务商的牌照，而不是取决于你。美国是 3,000 美元，加拿大是 1,000 加元，韩国是 100 万韩元——而自 2024 年 12 月 30 日起，欧盟已完全没有阈值。
• 真正重要的是自托管条款。提现到你自己的钱包时，并不存在需要通知的对手方，因此监管机构改为要求核实地址的所有人是谁。这就是为什么交易所现在会要求你证明，自己拥有一个你本来就已经掌控的钱包。
• 那项核验本身就是一种归因，而归因会不断扩散。它正是链上分析工具一直以来所欠缺的那个权威身份锚点，而普通的聚类分析会把它延伸到你从未申报过的地址上。
• 提现卡住，往往是日出问题，而不是故障。各司法管辖区在不同时间点启用这项规则，而两套无法完成握手的合规系统，就会产生一笔悬而未决的转账，以及一条毫无帮助的错误提示。
• 这项义务落在服务商身上。个人无需申报、注册或上报任何内容——但由此产生的下游影响是真实存在且永久性的，值得提前加以规划。

旅行规则究竟是什么

大多数人在遇上旅行规则时，都不知道它叫这个名字。一份提现表单突然问起，目标地址属于你本人，还是属于别人。一笔原本几分钟就能完成的转账，却要悬而未决整整一天。一家交易所拒绝向它无法归因的地址发送资金。这些都不是系统故障，也不是某地特有的政策怪癖——它们是同一项国际标准，在整个受监管的加密行业中被参差不齐地落实。

这项规则本身已经存在多年。1996 年，美国监管机构要求特定的客户信息必须随资金转账一起，通过银行系统传递，使得一笔到达银行的电汇，附带一份记录着汇款人身份的信息。这些信息必须与资金一起旅行，这个名字也就此沿用了下来。2019 年 6 月，负责制定国际反洗钱政策的机构，将同样的要求扩展到了虚拟资产上，要求经营加密货币业务的服务商，在价值于双方之间转移时，收集并传输发起人与受益人信息。

这一机制有两个特点，造成了围绕它的大部分困惑。

• 数据并不在区块链上传输。这是最常见的一种误解，而且它很重要。身份数据负载通过两家公司之间一条独立的私有渠道传输——一种消息协议，或者一个两家公司恰好都加入的商业网络。链上什么都不会出现，没有任何浏览器能够揭示它，交易本身看起来也和其他任何一笔交易毫无区别。账本承载的是价值；而一条平行的管道，承载着你的姓名。
• 它与怀疑毫无关系。不存在什么「可疑程度」的门槛需要跨越。只要高于适用的金额下限，这项义务就是常规且无条件的，它是服务商持有牌照的前提条件，而不是针对你所做之事的一种回应。没有人会去审查你的转账，再决定要不要把你的身份附加到上面；系统默认就会把它附加上去。

这道边界围绕的是服务商，而不是个人。交易所、托管机构、经纪商、支付处理商，以及其他持有或传输客户加密货币的中介机构，都在这道边界之内。而你，在自己的钱包之间转移自己的币，则不在其中——世界上任何版本的这项规则，都不会要求个人申报、注册或披露任何信息。这一区分是真实存在的，但在实际操作中，它比听起来要窄得多，原因正是本指南接下来要讨论的内容。

你的提现究竟会附带传输什么信息

国际最低标准是具体明确的，这一点很有用，因为这意味着答案并不取决于你用的是哪家交易所。当一笔转账在两家服务商之间跨越时，发送方必须传输：

• 你的姓名 — 账户上经过核实的法定姓名，而不是用户名或显示名称。
• 发起账户或钱包地址 — 价值转出的那个地址；若转账通过账户处理，则为该账户。
• 关于你的另外一项身份识别信息，由服务商从一份固定的清单中选择：你的实际居住地址、你的国民身份证号码、该服务商用来唯一识别你的客户识别号，或者你的出生日期和出生地。
• 受益人姓名 — 你所声明的收款对象；如果你是在自己的账户之间转移资金，这里同样会是你自己的姓名。
• 受益人钱包地址 — 也就是目的地址。

由于接收方必须自动解析这些信息，而不是靠人工阅读，整个行业逐渐统一采用了一套共享的数据模型，通常写作 IVMS101，它规定了姓名、地址和国民身份识别信息应如何结构化，以便一国的合规系统能够处理另一国生成的数据负载。这是一套并不起眼的底层管道，但正因如此，这份数据负载才具备机器可读性，并在其整个留存期内都便于存储、索引和检索。

这份数据负载有三个特性值得明确指出，因为你在任何界面上都看不出来：

• 你看不到它，也无法编辑它。没有任何界面会显示以你的名义传输的这份数据负载。事后，向任何一家公司提出数据主体访问请求，通常都能让它浮出水面，这是一项值得了解的权利——关于你的身份证件会遭遇什么的指南介绍了如何提出一份真正管用的请求。
• 它会传到一家与你毫无关系的公司。接收方服务商获得你的姓名和身份识别信息，是因为你做了一笔转账，而不是因为你在那里开过户。它的留存期限、安全防护水平以及所属司法管辖区，都不在你的控制范围之内，通常也在你的认知范围之外。
• 它会被留存，通常为期五年。反洗钱的记录保存义务意味着，这份数据负载不会随着交易的完成而失效。两家服务商都会保留它，运营双方之间消息传递层的任何供应商也是如此。

这个数目累积的速度比大多数人想象得更快。一笔提现，会在发送方服务商留下一条记录，在接收方服务商留下一条记录，还会在承载这条消息的中介机构那里留下一条记录——三家机构，各自持有你经过核实的身份信息，连同一个具体的钱包地址和一个具体的金额，而你原本以为，这笔转账只涉及一家公司。

阈值：决定一切的那个数字

不存在全球统一的阈值，而且各地的差异之大，足以让同一笔转账的命运截然不同。适用于你的具体数字，取决于你的服务商在何处持有牌照——而不是取决于你自己的居住地、国籍，或转账的目的地。

• 国际建议标准：1,000 美元或欧元。各国可以在这一水平设定起征点：低于该起征点，服务商只需传输双方的姓名和钱包地址，而不必核实发起人信息。这是一项可以从轻处理的许可，而不是强制性指令，不少司法管辖区都选择了不予采纳。
• 欧盟：完全没有阈值。经重订的《资金转移条例》（Regulation (EU) 2023/1113）自 2024 年 12 月 30 日起施行，要求无论金额大小，加密资产转账都必须附带完整的发起人与受益人信息。两家欧洲服务商之间一笔十欧元的转账，携带的身份数据负载，与一笔金额巨大的转账完全相同。这是目前最严格的主要法律体系，也是刻意偏离传统转账做法的结果——在传统转账中，阈值依然存在。
• 美国：3,000 美元。联邦法规中的记录保存与旅行规则义务，适用于该金额及以上的转账，而可兑换虚拟货币自 2019 年的指导意见起，就被视为属于其适用范围。2020 年曾有一项提案，建议将跨境转账的阈值下调至 250 美元，但遭到业界强烈反对，最终未能落地——这一点值得了解，因为它常常被人引用，仿佛它已经生效一样。
• 加拿大：1,000 加元。自 2021 年 6 月起适用于虚拟货币转账。
• 新加坡：1,500 新加坡元。由规范数字支付代币服务的中央银行通告设定。
• 韩国：100 万韩元。自 2022 年 3 月起生效，值得一提的是，它促使国内服务商组建了共享消息联盟，才勉强做到合规。
• 日本：没有起征点。该义务自 2023 年 4 月起适用于服务商之间的转账，且不设金额下限。
• 英国：自 2023 年 9 月起生效，金额低于相当于 1,000 欧元的部分，允许传输精简信息，并针对尚未实施该规则的司法管辖区的转账，设有明确的、基于风险的变通安排。
• 瑞士：专门对外部钱包从严要求。该国监管机构多年来一直要求服务商，在向外部钱包放款之前先确认其所有权，这使瑞士早早预见到了自托管问题——世界其他地方，是后来才遇到这个问题的。

这里有两点实际提醒。第一，阈值并不是一项隐私功能：留在阈值之下，减少的是需要核实的内容，而不是记录是否存在。第二，也更重要的是，故意将一笔转账拆分成若干笔以规避申报门槛，在大多数法律体系下都构成一项独立的罪名——拆分交易（structuring）——而这恰恰是自动化交易监控最能可靠识别的一种模式。了解阈值所在的位置是有用的。围绕阈值来安排你的转账，则是运用这份知识唯一可能制造出一个原本并不存在的、真正法律问题的方式。

真正影响到你的条款：提现到自己的钱包

以上所说的一切，都是关于两家服务商之间的转账。而更为关键的问题在于：当不存在第二家服务商时会发生什么——也就是当你从交易所提现到一个由你自己持有密钥的钱包时。

从结构上讲，旅行规则此时根本无从发送。没有接收机构来接受数据负载，对面也没有合规系统，压根不存在对手方。监管机构并没有把这当作一个可以容忍的空白；他们代之以另一项义务。服务商无需将数据传输给某人，而是必须确认关于目的地址的某件事：这个钱包是谁的。

在欧盟，任何流向或来自自托管地址、金额超过 1,000 欧元的转账，都要求服务商核实其客户控制或拥有该地址。瑞士更早就通过另一条路径，到达了同样的地方。另有几个司法管辖区采用基于风险的版本，而相当多的服务商所执行的内部政策，比监管机构所要求的还要严格，因为一旦判断错误，其代价是不对称的。

你实际上会遇到的核验方法，按强度从高到低排列：

• 签署一条挑战消息。服务商给你一段字符串；你用控制该地址的密钥对其签名，再把签名回传。从密码学角度看，这才是正确答案：它能证明控制权，却不会泄露其他任何信息。大多数合格的钱包都能做到这一点，只不过这项功能常常藏得很深。
• 一笔小额测试转账。你从该地址发送一笔微不足道的金额，以此证明你能够从中支出。有效，略显浪费，但完全合理。
• 钱包的截图。被广泛要求提供，却几乎没有意义——它证明的只是你会操作截图工具。它会往你的永久档案里添加一张图片，却无法证明任何控制权。如果这是唯一提供的选项，那本身就说明了这项核验有多敷衍。
• 种子短语或私钥。绝对不行。任何地方的合法核验流程都不会要求提供这两者中的任何一个，索要它们的请求都是一种攻击企图，无论周围的页面看起来多么正规。我们的发送前如何核实一项服务的指南介绍了正是建立在这一要求之上的那整类骗局。

曾有一次短暂的尝试，想要将这一过程的「友好版本」标准化。2022 年初，出现了一种用于自动化地址所有权证明的协议，几家颇受好评的钱包也随即上线了对它的支持，其背后的合理设想是：一次顺畅的密码学握手，总好过一张截图。但反弹随之而来，而且理由颇为耐人寻味：用户认为，让这项证明变得毫无摩擦，只会让这种要求变得正常化，而钱包本不应该去协助构建身份与地址之间的映射关系，无论它做得多么优雅。相关支持在几周之内便被撤回。这段往事值得记住，因为它是有人对这里真正利害关系所作出的最清晰的一次表态——问题不在于核验本身有多不便，而在于这项核验究竟会创造出什么。

为什么这实质上是一套归因程序

一笔旅行规则转账的隐私代价很容易说清楚，而且单独来看并不算大：又多了一家公司知道你的姓名。而自托管核验的代价则截然不同，这才是真正值得思考的问题。

链上分析并不会破解密码学。它读取的是一份永久公开的账本，将地址归入可能属于同一所有人的聚类，然后再尝试为某个聚类贴上一个真实世界的姓名。聚类是相对容易的那一半——相关的启发式方法已经被充分理解，大多是机械性的。而始终稀缺的输入，是身份锚点：聚类与某个人之间一条已确认的链接，其他一切都由此而生。我们的关于加密货币究竟如何被追踪的指南详细介绍了这整套流程。

一份经过核验的所有权声明，是目前存在的最高质量的身份锚点。它不是一次推断，也不是一次概率匹配；而是一位客户，依照监管标准经过正式核验后，在记录中明确主张某个特定地址属于他自己，这份记录保存在一份必须留存多年、并可依法出示的档案之中。任何聚类启发式方法所能得出的结果，都无法与之相比。

而且它并不会被限制在原地。一旦某个地址被锁定归因，普通的启发式方法就会从它向外延伸：

• 共同输入归属。任何一笔交易，只要同时花费了你已声明的地址和另一个输出，就等于主张两者由同一个人控制，从而把第二个地址也拉进这个已被锁定归因的聚类之中。
• 找零输出。从已声明的地址支出，会产生你从未申报过的找零，而找零识别的启发式方法足够可靠，使得这个新地址也继承了同样的归因。
• 后续跳转。从已锁定归因的聚类转出的资金是可见的，而一个距离已命名聚类只有一跳之遥的地址，在任何有意义的层面上都算不上匿名。

所以，看待一份询问目的地址归属的提现表单，准确的方式并不是把它当作关于单笔交易的问题。它其实是在你的法定身份与账本上一整片区域之间，建立起一条持久的链接，而只要你还在使用那个钱包，这片区域就会不断扩大。转账是一个事件。而归因，则是一个会自行传播的永久事实。

这些都不意味着这项核验不合法。它们只是说明，这值得你提前做出一个决定——你愿意在哪些地址上承担这个代价，哪些地址不愿意——而不是在提现悬而未决时，随手填一份表单了事。钱包卫生指南是与此配套的操作指南，其中关于币控制和地址分离的规则，正是决定单一一次声明会扩散多远的关键。

日出问题，以及那笔怎么也过不去的提现

一笔提现到一家正规交易所的转账，悬而未决了六个小时，然后带着一条什么都没解释清楚的信息失败了。客服说这是一项合规事务，无法进一步说明。你的账户、目的地址和网络，都没有任何问题。

通常，真正发生的是日出问题，这也是旅行规则以看似故障的方式，最常触及普通用户的途径。这项规则是在国际层面通过的，却是在国家层面各自落实的，时间表天差地别。一家在多年前就已启用该规则的司法管辖区中的服务商，必须向一个对手方传输数据，而对方可能并无接收义务，也没有能够接收的系统，甚至根本不属于同一个消息网络。不存在统一的名录，也没有备用渠道。这场握手，就是完成不了。

各服务商以互不兼容的方式来处理这种错位。有些会收集数据、留存起来，再根据风险评估放行转账。有些会把它排队等待人工复核，这正是那些时间都花在哪里的原因。有些会直截了当地拒绝转账，而不愿接受一个身份未明的对手方。还有些会要求客户自行提供接收机构的详细信息——这是用户感到最莫名其妙的部分，因为一笔转到某个地址的转账，本不应该需要一整篇关于收款方的说明。

由此会引出几个后果，最好在它们发生在你身上之前就有所了解：

• 相同的转账，表现却不同。同样的金额转到同一家交易所，从一家服务商发出可能成功，从另一家发出却可能失败，因为这两家分属不同的监管体制，也属于不同的网络。
• 小型平台和新兴司法管辖区更容易失败。加入消息网络本身是一项成本，而大量长尾服务商并没有为此付费。
• 客服有时确实无法解释。一旦已经提交了可疑交易报告，在英国和欧盟大部分地区，将这一情况告知客户本身就构成一项罪行。一个毫无帮助的答复，不一定就是在故意回避。
• 反复重试只会让情况更糟。在遭遇合规扣留之后反复尝试，在自动化监控系统看来，就是一种规避行为。先发起一笔转账，再提出询问，才是更好的顺序。

我们的故障排查指南介绍了转账停滞的各种机械性原因——网络选错、缺少备注、金额不足、网络拥堵。而这一种原因，完全不是机械性的，无论你把地址检查多少遍，都无法解决它。

记录最终会落在谁手里

把持有这些记录的机构数一数，是值得的，因为这个数字不是一，而这份清单也不会出现在任何界面上。

• 你的服务商。已经持有你经过核实的身份信息，现在还持有一份从你的身份，到具体目的地址的映射，附带金额和时间戳。
• 接收方服务商。会因为你向其某位客户——或者向你自己，如果那是你自己的账户——发起的一笔转账，而获得你的姓名和至少一项身份识别信息。你从未与它签订过任何合同。
• 双方之间的消息传递层。一部分旅行规则的流量通过开放协议传输；大部分则通过商业网络和合规供应商传输。无论哪种方式，都会有第三方处理这份数据负载，而在商业网络的情形下，通常还会将其存储起来。
• 它们的次级处理方。云托管、备份、监控、灾难恢复。都是标准的基础设施，却让存有一份副本的系统数量成倍增加。
• 日后依法索取它的任何人。这份记录存在的目的，正是为了在需要时能够被出示，而留存义务意味着，在你早已忘记这笔转账许多年之后，它依然会在那里。

这并不是在指责其中任何一方存心不良。这只是一种设计的正常后果——这种设计要求身份必须伴随价值一起转移：持有你身份副本的机构数量，会随着你所做转账的数量而增长，而这一切都是通过完全按设计运作的机制发生的。同样的现象也适用于身份证件，这正是关于你上传身份证件之后会发生什么的指南的核心内容——删除通常是做不到的，因为留存正是这项制度的目的所在。

五个广为流传、却并不正确的说法

• 「旅行规则的数据在区块链上。」无论在哪里，事实都并非如此。这份数据负载通过一条私有渠道，在两家公司之间传输，不会出现在任何账本上。反过来说，一笔转账在链上看起来平平无奇，这一事实本身，也说明不了随之一起传输的信息是什么。
• 「它只适用于大额转账。」这完全取决于具体的法律体系，而其中最严格的那一个根本不设下限。自 2024 年 12 月起，两家欧洲服务商之间一笔极小额的转账，也会携带完整的身份数据负载。
• 「这意味着我必须申报自己的交易。」这项规则的任何版本，都不会把义务加在个人身上。义务属于服务商。传到你这一端的，是摩擦和一份记录，而不是申报要求。
• 「使用自托管钱包能让我置身事外。」它去掉了向对手方传输数据这一环节，却换上了一件可以说影响更为深远的事——一份将你的地址与你的姓名核验归因、并被记录留存下来的档案。
• 「提现卡住，说明我做错了什么。」通常，这只是说明两套合规系统没能完成握手。日出问题是监管机构之间的协调失灵，却以一条针对你的错误提示的形式呈现出来。

该怎么应对

七件事，按影响力大小排序。其中没有一件是绕开任何义务的途径——每一件，都是关于限制一笔日常转账会永久描述出多少你的财务生活。

1. 弄清楚你的服务商适用的是哪一套法律体系。阈值、自托管钱包义务和拒绝转账的政策，全都取决于它在何处持有牌照，而不是取决于你住在哪里。这一件事，几乎能预测出你的提现会如何表现的一切。
2. 把任何你申报过的地址，都当作已被永久归因。一份经过核验的所有权声明，是整个生态系统中最强的身份锚点，而聚类分析会把它延伸到你从未提及过的地址上。在提现悬而未决、表单向你发问之前，先决定好哪些地址你愿意这样使用。
3. 为来自已实名场所的提现，专门准备一个钱包。它唯一的任务，就是接收那些来源早已为知道你姓名的公司所掌握的资金。这样一来，归因就被限制在那些从来就不曾私密的币上，而不会蔓延到你持有的一切。
4. 永远不要把已归因的币，和未归因的币合并在一起。把两笔输出一起花费，等于主张两者由同一人共同控制，并将它们的历史不可逆转地融合在一起。正是这一步，会把一个已申报的地址，变成一整个被完全映射的钱包，而它一旦发生，就无法撤销。
5. 优先选择签名，可以接受测试转账，拒绝提供密钥。一次签名挑战能证明控制权，又不会泄露其他任何信息。截图什么也证明不了，只会让你的档案变得更厚。索要种子短语的请求永远都是一种攻击，无论那个页面看起来是什么样子。
6. 以一种你能说清楚的方式提现，绝不要围绕阈值去拆分交易。为了留在下限之下而拆分转账，在大多数法律体系下都是一项独立的罪行，也是监控系统最擅长识别的一种模式。一笔你能解释清楚的干净转账，胜过好几笔刻意设计出来的转账。
7. 在资金到账当天，就记下它的来源。场所、日期、金额、交易识别码。一个关于资金来源的问题，可能在许多年后才出现，而一份当时就写下的记录，正是一次顺利解决的询问，和一次被升级处理的询问之间的差别。关于被标记币种的指南介绍了这类问题出现时会是什么样子。

第二步和第四步，才是这场博弈的核心，它们其实是同一个洞见的两种表达：由一份表单所创造的归因，能蔓延多远，取决于你放它进入的那个钱包有多大。

我们在其中的位置，坦白说清楚

一份关于身份传输的指南，由一家兑换服务发布，如果它不说明这项服务自己会传输什么，那这份指南就毫无价值。因此：

• 这里没有可供传输的发起人记录。我们是一个非托管的路由前端。没有账户、没有姓名、没有电子邮箱、没有电话号码、没有证件——因此，旅行规则要求服务商发送的那些数据，在我们这一层根本不存在。这是一个架构层面的事实，不是我们可以随意改变主意的一项政策。
• 受监管的实体在上游。我们将交易路由至第三方流动性服务商，而这些服务商就其自身的业务而言，包括筛查环节，都处于受监管的范围之内。我们并不是在声称整条链都不受监管——只是在说明我们自己身处链条中的哪个位置。
• 关于非托管软件的国际指导意见，确实尚无定论。从不控制资金的纯非托管软件，可能落在「服务商」定义之外，但同一份指导意见也警告说，任何对某项服务拥有足够控制力或影响力的人，都可能被视为服务商，无论其架构如何，而各国的解读也并不一致。我们宁愿如实说明这一点尚无定论，也不愿把一种对我们有利的解读，说成是已经确定的法律。各国层面的具体情况，见司法管辖区指南。
• 我们持有什么，又会持有多久。订单记录会在三十天内清除；服务器日志会在二十四小时内轮换清空。其中没有一项包含身份信息，因为我们从未收集过任何身份信息。具体细节列在透明度页面和隐私页面上。
• 被标记的订单，只会得到退款方案，绝不会收到文件索取要求。当上游环节标记了一笔订单时，订单页面只会要求你提供一个你自己掌控的地址。身份核验绝不会是拿回你资金的前提条件。这项政策写明在AML 页面上，而不是仅凭善意来维系。
• 使用过无 KYC 渠道这件事本身，日后可能就要付出代价。多个筛查数据库都为像我们这样的服务设有专门的分类，而资金日后若流向一家审慎保守的受监管场所，仅凭这一点，就可能招来一个关于资金来源的问题。这是使用我们服务的真实代价。我们希望你能提前规划，而不是事后才发现。

我们做不到的，是把你从旅行规则中摘除出去，任何人若声称能做到，我们都会心生怀疑。如果你的资金起点或终点是一家受监管的交易所，那么无论中间发生了什么，那一段路程都要受其约束。一条非托管路径所改变的，是中间是否会多生成一份身份数据负载——而不是那些本已被实名确认的路段，是否依然被实名确认。

延伸阅读

关于一份经核验的地址声明会喂养的那整套聚类与归因机制，见链上分析详解。关于最初让这份数据负载得以存在的身份证件，事后会遭遇什么，见KYC 数据泄露。与本指南配套的操作指南，是隐私兑换的钱包卫生，其中介绍了决定一次归因能扩散多远的币控制与地址分离方法。关于各国的监管背景，见无 KYC 兑换在你所在地是否合法；关于为什么处置资产要缴税，无论是谁上报了它，见税务指南；关于一项风险评分落到你的存款上意味着什么，见污点加密货币详解。如果贯穿这一切的根本问题，是一次兑换到底能掩盖什么、不能掩盖什么，可以从加密货币兑换是否匿名开始了解。贯穿全文使用的词汇，都在术语表中给出了定义。

常见问题