前言

本文摘要 一份来自区块链情报公司 TRM Labs 的最新报告，内容关于 HTX（前身为火币）在英国制裁指定后的链上行为。目的是说明 TRM 观察到的行为、这些行为对合规团队与监管机构的重要性，以及 HTX 的回应。文章基于 TRM 的发现、HTX 的公开声明与英国的监管背景撰写。通过聚焦于可观察到的跨多链钱包移动，本文旨在说明资产流动如何成为地址筛查的「移动目标」，以及为何行为追踪可能比静态名单更有效。

Lazy bag

TRM Labs 报告称，在英国对该交易所相关实体实施制裁后，HTX 重建了其链上基础设施，并在 TRON、Ethereum、BNB Smart Chain 与 Solana 之间快速轮换存款钱包与热钱包。 这种轮换 缩短了封锁清单的可用寿命，迫使合规团队跟踪活动模式而非固定地址。HTX 表示这些变动反映常规的安全操作，并拒绝任何不当行为的暗示。

主体内容

5 月 26 日，英国财政制裁执行处（OFSI）将与 HTX 品牌相关的公司实体 Huobi Global S.A. 列入指定名单，将其纳入一揽子措施，针对据称被某些行为者用来规避制裁的服务。英国公告指出一个被描述为用于转移资金的网络，可能支持俄罗斯入侵乌克兰，并将 HTX 指为一个“重要的全球加密货币交易所”，指称其存在历史上流向克里姆林宫的资金往来。

在指定之后的数周内，TRM Labs 发布分析，断言 HTX 在保持相同公开品牌的同时，实质上改变了其链上钱包架构。TRM 观察到，该交易所并未维持一组稳定的存款与热钱包，而是将这些地址在多条链之间轮换——尤其是 TRON、Ethereum、BNB Smart Chain 与 Solana——并在使用后数小时内退役钱包。根据 TRM，这种快速轮换为依赖静态地址名单来封锁或监控被制裁行为者的合规专业人员制造了“持续的移动目标”。

TRM 所描述的实际效果是，传统绑定特定地址的封锁清单可能会在 数小时内变得陈旧。通过新创建地址进行的交易将不会被基于先前观测建立的名单捕获，因此历史名单可能会放行大部分活动，即使资金流仍与相同的底层平台相关联。TRM 认为，除非工具也能检测并关联行为模式——例如常见的资金来源、重复的路由行为或反复的智能合约交互——否则基于地址的筛查效果受限，因这些行为指标可以让调查人员识别新地址属于相同的操作集合。

TRM 将此钱包轮换模式描述为类似其他被制裁、资源充足的实体所使用的技术，这些实体在被指定后并未消失，而是调整其链上姿态。该公司将 HTX 的做法比作其他被当局识别的交易所在指定后的操作手册，并指出其在品牌与迁移策略上的差别：一些运营者以新名重新上线并通过特定代币或稳定币迁移流动性，而据报道 HTX 则保留其公开存在，主要在钱包基础设施层面进行变动。

监管含义是混合的。TRM 强调，在其报告发布时，HTX 已被英国指定，但尚未被美国财政部海外资产控制办公室（OFAC）或欧盟指定。这意味着正式的冻结或封锁义务主要适用于受英国监管的公司。尽管如此，TRM 仍敦促其他公司与合规团队将 HTX 视为“提升的制裁规避风险”，建议采用侧重于活动与行为关联的监控方法，而非仅依赖静态地址名单。

HTX 公开否认 TRM 分析所暗示的内容。一位发言人告诉媒体，TRM 识别的技术操作是“行业内常见的例行、安全驱动的平台操作”，公司“断然否认”任何相反的表述。HTX 先前对英国的指定提出争议，称被列名的公司实体与线上交易所不同，且用户资金与全球业务仍受保护。然而，英国当局则坚持其观点，认为相关的所有权结构将该交易所纳入英国的制裁范围。

另外，英国金融监管机构（金融行为监管局）在年内也就面向英国客户的推广对 HTX 采取执法措施，导致来自该司法辖区的新用户注册受到限制。这些监管行动与制裁指定一起，反映了对主要中心化加密交易平台及其运营控制的日益加强审查。

从合规与调查的角度看，TRM 的报告强调了重心的转变：静态封锁清单对快速执法仍有用，但当交易对手快速轮换基础设施时，它们越来越不足。有效的监控如今受益于行为分析、启发式聚类以及将新地址实时关联到已知模式的能力。这些技术旨在在频繁更换地址的情况下，识别实体的操作指纹。

最后，HTX 案例说明了各司法区在制裁指定及其下游后果上如何（或不）协调的更广泛问题。当一个司法区指定一个实体而其他司法区未指定时，执法负担与风险计算在不同市场间会不同，促使与可能被制裁平台互动的公司采取混合的法律、技术与商业应对措施。

总之，TRM Labs 报告称 HTX 通过在多条链上快速轮换链上钱包并重建钱包基础设施来应对英国的制裁指定， 这一策略使基于地址的筛查复杂化。HTX 表示该活动是例行且以安全为中心。此事件凸显了为何在加密市场的制裁与合规工作中，行为追踪与跨链分析方法愈发重要。

关键洞见表