洗钱的三个阶段：安置、分层和整合
这个数字几乎令人难以置信：每年有8000亿美元到2万亿美元的资金被洗白。联合国毒品和犯罪问题办公室估计，全球洗钱活动占世界GDP的2%到5%，而且这个数字几十年来几乎没有变化，因为其背后的运作机制运作良好，难以被彻底瓦解。
这些机制有一个专门的名称。洗钱的三个阶段——安置、分层和整合——描述了犯罪所得如何从一箱现金变成一个来源看似合理的资产组合。洗钱的每个阶段都使用不同的工具，利用金融体系的不同漏洞，并对合规团队提出不同的应对要求。
如果您从事金融科技行业、经营电子商务或处理加密货币支付，这并非纸上谈兵。反洗钱 (AML) 法规适用于您的业务。在不知情的情况下参与洗钱活动会带来严重的法律和经济后果——监管机构已明确表示，“我不知情”并非免责理由。
什么是洗钱以及它是如何运作的
洗钱是指掩盖资金来源，以便随意支配。这个词可以追溯到阿尔·卡彭的时代，当时犯罪分子经营洗衣店作为掩护，将非法现金与合法收据混在一起。如今的洗钱手段要复杂得多。
关于洗钱的关键事实：
- 规模：联合国毒品和犯罪问题办公室估计，每年全球洗钱金额高达 8000 亿美元至 2 万亿美元，相当于全球 GDP 的 2% 至 5%。
- 资金来源：收益通常来自毒品走私、欺诈、腐败、人口贩卖、逃税和有组织犯罪。
- 影响：洗钱扭曲合法市场，破坏金融机构，并为包括恐怖主义在内的进一步犯罪活动提供资金。
- 框架：金融行动特别工作组（FATF）是全球反洗钱标准制定机构，它将三阶段模型正式确立为理解和打击洗钱活动的标准框架。
并非所有洗钱者都遵循相同的套路。有些洗钱方案会完全跳过某些阶段；而另一些方案则会将所有三个阶段压缩成几次快速交易。该框架的精确性足以让世界各地的监管机构用它来设计检测系统和合规要求。
洗钱的三个阶段详解
洗钱的三个阶段各有其独特目的。它们共同作用，使犯罪分子与其非法资金之间建立起距离：首先是物理上的距离，然后是法律上的距离，最后是经济上的距离。
| 阶段 | 主要目标 | 检测风险 |
|---|---|---|
| 放置 | 将非法现金引入金融体系 | 最高——现金在入口处最容易追踪。 |
| 分层 | 通过复杂的交易掩盖资金来源。 | 中等难度——需要跨境合作才能追踪 |
| 一体化 | 将洗钱所得以合法收入的形式返还给经济体系。 | 最低——现在看来钱很干净 |
并非所有犯罪计划都严格遵循这一顺序。复杂的运作可能会多次重复分层阶段，或者利用新设立的法律实体进行循环部署。这三个阶段的共同之处在于其一致目标：当整合完成时，如果没有完整的审计追踪，几乎不可能证明最初的犯罪行为与最终获得的“干净”资产之间存在关联。
第一阶段：安置——进入金融体系
洗钱的第一阶段是资金流入。在这个阶段，非法所得进入合法的金融体系，这对犯罪分子来说也是最危险的时刻。现金是实物，可追踪，并且会受到报告门槛的限制，一旦达到这些门槛就会触发自动审查。
流通阶段是指将大量现金转换成可以通过银行、交易所或其他金融渠道流通的形式。常用方法包括：
- 分拆存款/拆分存款：将大笔现金拆分成低于美国《银行保密法》规定的1万美元报告门槛的小额存款。多名中间人通过不同的银行账户进行存款，以避免被发现。
- 现金密集型商业场所：餐馆、美甲店、停车场、洗车场。虚增的现金收入将非法所得与合法收入混为一谈。
- 货币兑换机构：将现金兑换成外币或反洗钱监管较弱的货币工具。
- KYC 机制薄弱的加密货币交易所：法币流入不强制执行身份验证的交易所，然后兑换成加密资产。
- 汇票和预付卡：匿名金融工具，比直接银行存款更难追踪。
金融行动特别工作组（FATF）认为，洗钱流程中最脆弱的环节是资金存放阶段。现金交易报告、了解你的客户（KYC）要求以及基于阈值的警报是主要工具。监控资金存放阶段的合规团队通常会标记以下事项：
- 大额现金存款，尤其是整数金额的存款
- 多笔存款略低于报告阈值（结构模式）
- 拒绝解释资金来源的客户
- 与所述业务类型不符的大额交易
第二阶段：分层——掩盖资金流向
洗钱的第二阶段是分层洗钱。一旦非法资金进入金融系统，分层洗钱阶段就开始了，其目标转变为通过错综复杂的交易网络将资金与其犯罪来源分离，而调查人员则要努力理清这些交易。
这是洗钱三阶段中技术上最为复杂的一个阶段。分层洗钱利用了司法管辖区的碎片化：跨多个国家追踪资金需要国际合作，而这种合作缓慢、繁琐且往往不完整。
常用的叠层技巧包括：
- 跨多个司法管辖区的电汇：资金通过一系列银行账户在法律体系不同的国家之间流动，故意选择反洗钱执法薄弱或银行保密法不完善的司法管辖区进行转账。
- 空壳公司和离岸账户：在监管宽松的司法管辖区，法律实体拥有账面上的资产。实际所有权通过代理董事和复杂的公司结构得以掩盖。
- 房地产买卖快速转售：用现金或通过中介购买房产，然后迅速出售。所得款项看起来像是合法的房地产利润。
- 加密货币波动和跨链交易：加密货币混合器会破坏交易链接；在多个区块链之间进行转换会扰乱链上分析。通过去中心化交易所 (DEX) 进行的跨链交易进一步加剧了这种混淆。
- 基于贸易的洗钱（TBML）：操纵国际贸易交易的价值或数量。虚报出口价格可以将资金转移至境外，伪装成货款支付。
如果没有跨境情报共享，合规团队最难发现分层阶段的欺诈行为。需要警惕的迹象包括：
- 资金在多个账户间快速流动，且无明显商业目的
- 未经商业理由而通过高风险司法管辖区进行的交易
- 空壳公司，没有任何可核实的运营活动。
- 通过已知的混币服务进行加密货币交易
第三阶段：融合——重返经济
洗钱的最后阶段是整合。此时，非法资金已经通过金融系统的层层筛选，最终以看似合法的收入形式重新进入合法经济体系。
这就是洗钱者实际花费或投资赃款的地方：
- 房地产投资：使用洗钱所得资金以市场价购买房产，这些资金现在看起来像是合法的储蓄或商业收入。房产出租或出售以产生可查明的现金流。
- 奢侈品和资产：艺术品、珠宝、游艇、老爷车。高价值物品可以出售或使用而无需触发财务报告要求，而且许多物品会随着时间的推移而增值。
- 商业投资和贷款偿还计划：资金流入合法企业，或者来自离岸实体的虚假“贷款”使用洗钱资金偿还，产生账面收入，从而为进一步支出提供正当理由。
- 加密货币兑法币：加密货币通过合规交易所进行兑换，所得收益申报为加密货币投资收益。根据不同司法管辖区的规定，这很难与合法的交易活动区分开来。
在资金整合阶段，这些资金看起来完全合法。要提起诉讼，需要追溯整个洗钱链条，直至最初的资金流入点。这就是为什么洗钱整合阶段的破案率最低：如果没有早期阶段的证据，这些资产看起来就像正常的经济活动。
一种值得了解的整合技巧是“贷款回购”计划。犯罪分子将非法资金存入境外，然后通过空壳公司“借回”这些资金。偿还款项会形成有据可查的现金流，解释资金来源，最终犯罪分子会背负一笔账面债务，从而减少其应纳税所得额。从账面上看，这与合法的境外融资安排并无二致。
常见的洗钱手段和技巧
现实世界中的洗钱手段千差万别。三阶段框架解释了其结构，但具体方法涵盖范围很广：
| 方案 | 使用的阶段 | 关键方法 |
|---|---|---|
| 蓝精灵 | 放置 | 多笔低于申报阈值的小额现金存款 |
| 壳牌公司 | 分层、集成 | 通过离岸法律实体实现隐蔽所有权 |
| 基于交易的机器学习（TBML） | 分层 | 国际贸易中的高估/低估发票金额 |
| 加密货币洗钱 | 这三个 | 匿名钱包 → 混币器 → 去中心化交易所 (DEX) 兑换 → 法币兑换 |
| 房地产翻新 | 分层、集成 | 快速买卖房产；所得款项看似合法。 |
| 赌场洗钱 | 安置、整合 | 将现金兑换成筹码，然后以“赢利”的形式兑现。 |
| 发票欺诈 | 分层 | 虚假商业发票为资金转移提供正当理由 |
近年来，加密货币相关的诈骗手段显著增长。区块链分析公司Chainalysis估计，2023年非法加密货币交易额将达到242亿美元。公共区块链本身具有可追溯性，这既带来了检测机会，也催生了新的混淆工具。混币器和跨链交易正是为了绕过标准的链分析而设计的。
金融机构如何检测和预防洗钱
银行、交易所、支付处理机构和虚拟资产服务提供商 (VASP) 处于反洗钱执法的第一线。由于洗钱的每个阶段都存在不同的检测机会，有效的反洗钱方案必须分别针对洗钱的存放、分层和整合三个环节。大多数司法管辖区都要求采用分层合规方案，涵盖所有这三个方面。
金融机构的检测和预防措施：
- 了解你的客户 (KYC) 和了解你的企业 (KYB)：在客户注册时验证客户身份和企业合法性。对于高风险客户，包括政治公众人物 (PEP)，则需进行强化尽职调查 (EDD)。
- 交易监控系统：自动化系统实时标记可疑模式：异常交易量、意外目的地、与账户历史记录相关的行为异常。
- 可疑活动报告（SAR）：当监控系统发现潜在的洗钱活动时，必须向金融情报机构（美国的 FinCEN、加拿大的 FINTRAC、英国的 NCA）提交报告。
- 旅行规则合规性： FATF 的旅行规则（2019 年）要求虚拟资产服务提供商 (VASP) 在交易金额超过 1,000 美元（某些司法管辖区为 3,000 美元）时共享发起人和受益人信息。这会在加密货币交易中建立起一条完整的文档链。
- 区块链分析： Chainalysis 和 Elliptic 等工具会根据已知的非法活动对钱包地址进行风险评分，使交易所能够在处理交易之前对其进行筛选。
- 人工智能和行为分析：机器学习模型可以识别数百万笔交易中的洗钱模式，而这些模式仅凭基于规则的系统是无法发现的。
- 员工反洗钱培训：金融机构的员工必须在每个阶段识别危险信号，并了解他们在当地法规下的义务。
金融行动特别工作组（FATF）的40项建议是全球反洗钱基准。包括欧盟（第六项反洗钱指令）、美国（《银行保密法》）和英国（《2002年犯罪收益法》）在内的大多数司法管辖区已将这些建议纳入国内法，并对不合规行为处以巨额罚款。反洗钱违规的罚款金额高达数十亿美元：德意志银行在2017年支付了6.3亿美元罚款，汇丰银行在2012年支付了19亿美元的和解金，币安在2023年被美国司法部处以43亿美元的罚款，这是历史上最大的企业反洗钱罚款。对于规模较小的企业而言，反洗钱执法行动造成的声誉损失往往超过罚款金额。
加密货币支付与反洗钱合规：企业必须了解的内容
加密货币使洗钱流程的每个环节都变得更加复杂。在资金存放阶段，匿名钱包使犯罪分子能够在不暴露真实身份的情况下转移资金。在分层阶段，混币服务和跨链交易创建了能够绕过标准链分析的交易路径。在整合阶段，通过合法交易所进行的加密货币兑法币交易可以被伪装成投资收益。
对于加密货币企业——支付处理商、交易所、商户服务商——而言，这会带来监管风险和声誉风险。现行反洗钱框架下的主要义务：
- 在客户注册时进行 KYC 验证：现在大多数司法管辖区都要求 VASP 在允许超过最低限额的交易之前验证客户身份。
- 交易筛查：应根据制裁名单和区块链风险评分对传入和传出的交易进行筛查。
- 旅行规则实施： VASP 之间的转账必须包含汇款人和收款人数据，相当于电汇单据。
- 报告义务：可疑交易必须报告给相关的金融情报机构。在许多司法管辖区，向客户泄露信息本身就是一种刑事犯罪。
监管环境日益收紧。欧盟的加密资产市场监管条例 (MiCA) 规定，自 2024 年起，在欧洲运营的加密货币企业必须完成虚拟资产服务提供商 (VASP) 注册并履行反洗钱 (AML) 义务。在美国，金融犯罪执法网络 (FinCEN) 已提议将《银行保密法》的要求扩展至去中心化金融 (DeFi) 协议。
了解洗钱过程中每个阶段的具体情况，有助于构建相应的防御措施，并选择不会成为薄弱环节的基础设施。与合规的加密货币支付合作伙伴合作，可显著降低反洗钱合规风险。Plisio专为合法商户打造，在支付流程中内置 KYC 验证，提供透明的交易报告，并配备符合多个司法管辖区 VASP 要求的合规基础设施。
