前言

本文摘要 一份來自區塊鏈情報公司 TRM Labs 的最新報告，內容關於 HTX（前身為火幣）在英國制裁指定後的鏈上行為。目的在於說明 TRM 觀察到的行為、這些行為對合規團隊與監管機構的重要性，以及 HTX 的回應。本文依據 TRM 的發現、HTX 的公開聲明與英國的監管脈絡撰寫。藉由聚焦於可觀察到的跨多鏈錢包移動，本文旨在說明資產流動如何成為地址篩查的「移動目標」，以及為何行為追蹤可能比靜態名單更有效。

Lazy bag

TRM Labs 報告稱，在英國對該交易所相關實體實施制裁後，HTX 重建了其鏈上基礎設施，並在 TRON、Ethereum、BNB Smart Chain 與 Solana 間快速輪替入金錢包與熱錢包。 這種輪替 縮短了封鎖清單的有效壽命，迫使合規團隊追蹤活動模式而非固定地址。HTX 表示這些變動反映常規的安全操作，並拒絕任何不當行為的指控。

主體內容

5 月 26 日，英國財務制裁執行處（OFSI）將與 HTX 品牌相關的公司實體 Huobi Global S.A. 列入指定名單，將其納入一系列措施，針對據稱被某些行為者用來規避制裁的服務。英國公告指出一個被描述為用來移動資金的網絡，可能支持俄羅斯入侵烏克蘭，並將 HTX 指為一個「重要的全球加密貨幣交易所」，指稱其存在過去流向克里姆林宮的資金往來。

在指定之後的幾週內，TRM Labs 發表分析，斷言 HTX 在保持相同公開品牌的同時，實質上改變了其鏈上錢包架構。TRM 觀察到，該交易所並未維持一組固定的入金與熱錢包，而是把這些地址在多條鏈間輪替——特別是 TRON、Ethereum、BNB Smart Chain 與 Solana——並在使用後數小時內退役錢包。根據 TRM，這種快速輪替對依賴靜態地址名單來封鎖或監控被制裁行為者的合規人員而言，產生了「持續的移動目標」。

TRM 所描述的實際影響是，傳統綁定特定地址的封鎖清單可能會在 數小時內變得過時。透過新創建地址進行的交易將無法被基於先前觀察建立的名單捕捉，因此歷史名單可能會放行大部分活動，即便資金流仍與相同的底層平台相關聯。TRM 主張，除非工具也能偵測並連結行為模式——例如常見的資金來源、反覆的路由行為或重複的智能合約互動——否則基於地址的篩查效果有限，因為只有這些行為指標才能讓調查人員識別新地址屬於相同的操作集合。

TRM 將此錢包輪替模式形容為類似其他被制裁、資源充足的實體所採用的技術，這些實體在被指定後並未消失，而是調整其鏈上姿態。該公司將 HTX 的做法比擬為其他被當局識別的交易所在指定後的操作手冊，並指出其在品牌與遷移策略上的差異：有些操作方選擇以新名稱重新上線並透過特定代幣或穩定幣遷移流動性，而據報導 HTX 則保留其公開存在，主要在錢包基礎設施層面進行改變。

監管影響呈現混合情況。TRM 強調，在其報告發布時，HTX 已被英國指定，但尚未被美國財政部海外資產控制辦公室（OFAC）或歐盟指定。這意味著正式的凍結或封鎖義務主要適用於受英國監管的公司。儘管如此，TRM 仍敦促其他公司與合規團隊將 HTX 視為「提高的制裁規避風險」，建議採取側重於活動與行為連結的監控方法，而非僅依賴靜態地址名單。

HTX 公開否認 TRM 分析所暗示的內容。一名發言人告訴新聞媒體，TRM 所識別的技術行為是「業界常見的例行、安全驅動的平台操作」，公司「斷然否認」任何相反的指控。HTX 先前對英國的指定提出爭議，主張被列名的公司實體與線上交易所為不同，且用戶資金與全球業務仍受保護。然而，英國當局則維持其觀點，認為相關的所有權結構將該交易所納入英國的制裁範圍。

另方面，英國金融監管機構（金融行為監管局）在年內也就面向英國客戶的推廣對 HTX 採取執法措施，促使來自該轄區的新用戶註冊受到限制。這些監管行動與制裁指定一同，反映了對主要集中化加密交易平台及其營運控制的日益嚴密審視。

從合規與調查的觀點來看，TRM 的報告強調重心的轉變：靜態封鎖清單在快速執法時仍有用處，但當交易對手快速輪替基礎設施時，它們愈發不敷使用。有效的監控現今受益於行為分析、啟發式分群以及將新地址即時連至已知模式的能力。這些技術旨在在頻繁更換地址的情況下，辨識實體的操作指紋。

最後，HTX 事件說明了各司法區在制裁指定及其下游影響上如何（或不）協調的更廣泛問題。當一個司法區指定一個實體而其他司法區未指定時，執法負擔與風險評估在不同市場間會有差異，促使與可能被制裁平台互動的公司採取混合的法律、技術與商業回應。

總結來說，TRM Labs 報告指出，HTX 透過在多條鏈上快速輪替鏈上錢包並重建錢包基礎設施來因應英國的制裁指定，這種策略使得基於地址的篩查變得複雜化。HTX 稱該活動為例行且聚焦於安全。此事件突顯了為何在加密市場的制裁與合規工作中，行為追蹤與跨鏈分析方法愈發重要。

關鍵洞見表