TGZDFA 001-2025 區(qū)塊鏈異常金融交易行為分類及特征指標

ICS03.060A11團 體 標 準T/GZDFA001—2025區(qū)塊鏈異常金融交易行為分類及特征指標ClassificationandFeaturesofAnomalousFinancialTransactionBehaviorsinBlockchain2025-05-13發(fā)布 2025-06-13實施廣州市數字金融協(xié)會 發(fā)布1111前言本文件按照GB/T1.1——20201請注意本文件的某些內容可能涉及專利。本文件發(fā)布機構不承擔識別這些專利的責任。本文件由廣州金融風險監(jiān)測防控中心有限責任公司提出。本文件由廣州市數字金融協(xié)會歸口。（廣州（廣東信息科技有限公司。本文件為首次制定。T/GZDFA001—2025區(qū)塊鏈異常金融交易行為分類及特征指標范圍本文件規(guī)定了五種主要的區(qū)塊鏈異常金融交易行為的分類以及特征指標和判定準則。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T42752-2023《區(qū)塊鏈和分布式記賬技術參考架構》JR/T0193-2020《區(qū)塊鏈技術金融應用評估規(guī)則》定義和術語GB/T42752-2023、JR/T0193-2020界定的以及下列術語和定義適用于本文件。3.1區(qū)塊block一種包含區(qū)塊鏈元數據和交易數據的數據結構。注：區(qū)塊是組成區(qū)塊鏈的基本結構單元。[來源：GB/T42752-2023，3.6]3.2共識consensus在分布式節(jié)點間達成區(qū)塊數據一致性認可的結果。[來源：GB/T42752-2023，3.7]3.3共識機制consensusmechanism在分布式節(jié)點間達成共識的規(guī)則和程序。[來源：GB/T42752-2023，3.8]3.4賬本ledger按照時序方法組織的事務數據集合。[來源：GB/T42752-2023，3.9]3.5分布式賬本distributedledger在分布式節(jié)點間共享并使用共識機制實現具備一致性的賬本。[來源：GB/T42752-2023，3.10]3.6交易transaction在區(qū)塊鏈上的一次原子性賬本數據狀態(tài)變更及其過程和結果記錄。[來源：JR/T0193-2020，3.8]3.7區(qū)塊鏈blockchain使用密碼技術鏈接將共識確認過的區(qū)塊按順序追加形成的分布式賬本。[來源：GB/T42752-2023，3.12]3.8智能合約smartcontract存儲在分布式賬本中的計算機程序。[來源：GB/T42752-2023，3.13]3.9加密貨幣cryptocurrency一種以數字或虛擬方式存在并使用密碼學原理來確保交易安全及控制交易單位創(chuàng)造的交易媒介。3.10區(qū)塊鏈洗錢blockchainmoneylaundering3.11區(qū)塊鏈龐氏騙局blockchainPonzischeme3.12區(qū)塊鏈釣魚詐騙blockchainphishingscam區(qū)塊鏈技術平臺的釣魚詐騙行為是指通過偽裝成合法實體（如交易所、錢包或項目團隊）的方式，3.13區(qū)塊鏈蜜罐詐騙blockchainhoneypotscam3.14區(qū)塊鏈市場操縱blockchainmarketmanipulation3.15T/GZDFA001—2025區(qū)塊鏈異常金融交易行為anomalousfinancialtransactionbehaviors3.16鏈下關聯風險off-chainassociativerisk鏈下活動（如中心化服務、第三方數據存儲、物理世界交互）中與區(qū)塊鏈交易存在關聯的風險要素。3.17賬戶accounts3.18資金來源非法涉及來自非法活動（如走私、販毒、恐怖主義、賭博、詐騙等）的資金。區(qū)塊鏈異常金融交易行為分類區(qū)塊鏈洗錢行為涉及下列行為中的一種或幾種都可認定為洗錢：跨境兌換：區(qū)塊鏈洗錢利用虛擬貨幣跨境兌換，將非法所得轉換成境外法定貨幣或者財產。區(qū)塊鏈龐氏騙局涉及下列行為中的一種或幾種都可認定為區(qū)塊鏈龐氏騙局：區(qū)塊鏈釣魚詐騙涉及下列行為中的一種或幾種都可認定為區(qū)塊鏈釣魚詐騙：賬或者輸入私鑰或其他個人信息。區(qū)塊鏈蜜罐詐騙智能合約中包含以下一種或幾種合約漏洞可以認定為區(qū)塊鏈蜜罐詐騙：蜜罐合約余額混亂：蜜罐創(chuàng)建者部署蜜罐智能合約，合約代碼的邏輯看起來是調用者使用大于或等于智能合約當前余額的值來調用合約時，合約的余額和轉入的金額可以轉移到任意地址。蜜罐合約編譯漏洞：蜜罐創(chuàng)建者會在智能合約中部署一些明顯的漏洞吸引用戶向合約中轉移資區(qū)塊鏈市場操縱涉及下列行為中的一種或幾種都可認定為區(qū)塊鏈市場操縱：短線交易：操縱通過利用快速買入和賣出的策略，迅速變動市場價格，并從價格波動中獲利。區(qū)塊鏈異常金融交易行為特征指標區(qū)塊鏈洗錢區(qū)塊鏈交易特征指標區(qū)塊鏈洗錢行為的風險監(jiān)測預警應綜合考慮以下特征指標及識別規(guī)則：異常交易量：賬戶頻繁收到其他賬號轉賬，轉賬賬戶數量眾多。統(tǒng)計當日賬戶交易筆筆個。入賬金額為整數或者倍數：賬戶收款金額特征（用于投資的資金一般為金額較大的整數），當日入賬金額為加密貨幣市值的倍數且有明顯的數字規(guī)律特征分布。集中轉入，分散轉出：計算當天有轉出交易的賬戶，流出筆數/流入筆數＞10（筆）。d）筆或累計交易金額＞=200萬元。e）中轉賬戶“快進快出、頻繁收付”：查詢該賬戶3天內的所有交易，當日賬戶余額＜=1000元，0.9＜=賬戶累計流入資金/賬戶累計流出資金＜=1.1。f）以上指標數值僅供參考，具體指標值可根據實際應用調整。鏈下關聯風險特征指標高風險地區(qū)參與方：涉及與高風險地區(qū)有關的交易參與方，這些地區(qū)可能與洗錢、恐怖融資或其他非法活動有關。非法交易行業(yè)參與方：涉及與非法行業(yè)相關的交易參與方，如毒品販賣、走私、非法T/GZDFA001—2025賭博、電信詐騙等。區(qū)塊鏈龐氏騙局區(qū)塊鏈交易特征指標區(qū)塊鏈龐氏騙局的風險監(jiān)測預警應綜合考慮以下特征指標：交易頻率特征：短期內（3）該賬戶頻繁收到來自不同賬戶的轉賬，不同100（個）。交易金額特征：短期內（3）30（筆）。關聯交易特征：短期內（3）5a）區(qū)塊鏈釣魚詐騙區(qū)塊鏈交易特征指標區(qū)塊鏈釣魚詐騙的風險監(jiān)測預警應綜合考慮以下特征指標：頻繁交易特征：短期內（3）該賬戶頻繁地接收小額交易，交易的賬戶數100（個）。交易對象特征：短期內（3）該賬戶頻繁的轉移資產到不相關的賬戶，或10（筆）。多個接收地址/10（個）。d）（3）2萬元。e）（310鏈下關聯風險特征指標社交工程手段：涉及電話、短信、電子郵件或社交媒體等渠道，冒充合法機構或個人以獲取用戶的敏感信息的行為。偽造身份或資格證明：涉及偽造身份證明或資格證明來獲得用戶的信任的行為，例如冒用知名人士、區(qū)塊鏈項目方或交易所的身份。區(qū)塊鏈蜜罐詐騙區(qū)塊鏈交易特征指標區(qū)塊鏈蜜罐詐騙的風險監(jiān)測預警應綜合考慮以下特征指標：異常交易量特征：短期內（3）30個。高度集中的交易特征：短期內（3）多筆交易資金流向少數幾個賬戶，交1005同一賬戶轉賬特征：短期內（3）該賬戶接收到多個賬戶的金額相同的轉5相同交易額度特征：短期內（3）該賬戶接收到多筆金額相同的轉賬，且金額為加密貨幣市值的整數倍。鏈下關聯風險特征指標缺乏信息透明度：涉及到部署的智能合約代碼提供的信息不清晰或模棱兩可，隱含代碼漏洞的行為。合約創(chuàng)建者匿名：涉及合同的創(chuàng)建者身份未知或匿名，未公開真實身份信息的行為。區(qū)塊鏈市場操縱區(qū)塊鏈交易特征指標區(qū)塊鏈交易市場操縱的風險監(jiān)測預警應綜合考慮以下特征指標：（3頻繁大額交易特征：短期內（3）1000交易對象特征：同一交易賬號與異常數量的交易對象之間進行交易，交易對象的數100（個），通過在一個交易對象上創(chuàng)造交易來影響另一個交易對象的價格。鏈下關聯風險特征指標a）T/GZDFA001—2025附件1參考文獻中華人民共和國反洗錢法[J].中華人民共和國最高人民檢察院公報，2007(03):1-4.金融機構反洗錢規(guī)定[J].中華人民共和國國務院公報,2007(29):43-45.中華人民共和國刑法[J].中華人