打擊資恐（CTF）

什麼是打擊資恐（CTF）？

打擊資恐（CTF）是指用於偵測、防止及阻斷可能支持恐怖主義的資金或資產流動之法律、管控措施、調查、監控系統與通報程序。

在加密貨幣領域，CTF 著重於防止數位資產被用來為恐怖分子、恐怖主義支持者或受制裁人士募資、轉移、儲存、兌換或隱匿價值。

CTF 與防制洗錢密切相關，但兩者並不完全相同。

防制洗錢著重於防止犯罪者隱匿非法資金的來源；CTF 則著重於防止資金流向與恐怖主義相關的人士或團體。

恐怖主義融資涉及的資金可能來自非法來源，也可能來自捐款、企業收入、個人儲蓄或群眾募資等合法來源。

這項差異很重要，因為即使交易的資金來源看似正常，只要目的地或用途與恐怖主義相關，仍可能造成重大風險。

聯合國安全理事會反恐怖主義委員會指出，國際 CTF 工作包括將故意提供或募集資金供恐怖主義用途定為犯罪，以及凍結與恐怖主義相關的資產。

對加密貨幣平台、錢包、支付服務、穩定幣發行方、去中心化應用程式及合規團隊而言，CTF 是負責任的數位資產市場基礎設施不可或缺的一環。

CTF 為何對加密貨幣很重要

加密貨幣的用途之一，是能夠迅速跨境轉移價值。

但當不法行為者試圖在傳統銀行體系之外轉移資金時，同樣的特性也可能帶來風險。

數位資產可以隨時透過不同司法管轄區、錢包、智能合約、跨鏈橋或支付工具進行轉移。

因此，完善的 CTF 管控措施對於保護使用者、維護市場信任及支持加密貨幣產業長期發展十分重要。

金融行動工作組虛擬資產專頁指出，虛擬資產需要適當監管，否則可能成為與犯罪者及恐怖分子相關金融交易的避風港。

加密貨幣本身並不會自動造成恐怖主義融資風險。

風險來自有人可能濫用數位資產，試圖規避身分查核、制裁名單篩查、交易監控、資產凍結及可疑活動通報。

CTF 管控措施將區塊鏈透明度與法律義務、風險導向監控，以及公私部門合作相結合，有助於提升加密貨幣市場的安全性。

CTF 系統運作良好時，便能及早識別可疑活動、將高風險資金流向升級處理，並在資金造成危害前瓦解危險網絡。

恐怖主義融資如何涉及數位資產

當加密貨幣被用來募集捐款、轉移資金、儲存價值、支付服務供應商、在不同資產之間兌換，或試圖隱匿資金流向時，恐怖主義融資便可能涉及數位資產。

相關活動可能涉及小額資金、大型組織網絡，也可能涉及大量低額轉帳，若未進行模式分析，便難以理解其關聯。

有時，募資會先透過社群媒體、通訊應用程式、網站或群眾募資頁面進行，之後才轉入加密貨幣錢包。

FATF 2025 年恐怖主義融資風險更新報告指出，恐怖主義融資手法目前包括數位平台、社群媒體功能、群眾募資、虛擬資產、線上支付服務及其他價值轉移方式。

加密貨幣也可能與傳統金融管道、現金運送者、非正式轉帳系統、預付工具或空殼公司一併使用。

混合使用多種方式會增加偵測難度，因為加密貨幣交易可能只是整個金融鏈中的一環。

健全的 CTF 計畫不會孤立地檢視單一錢包地址。

在法律允許的範圍內，計畫會檢視客戶行為、區塊鏈活動、制裁風險、交易模式、交易對手、地理位置、資金來源、裝置訊號及其他風險指標。

加密貨幣中的 CTF 與 AML

CTF 與 AML 常合併寫作 AML/CFT，因為兩者的框架都旨在保護金融體系免受非法金融活動侵害。

在加密貨幣領域，AML 著重於防止數位資產被用來隱匿犯罪、詐欺、駭客攻擊、詐騙、貪腐或其他非法活動所得。

CTF 著重於防止數位資產支持恐怖活動，即使相關資金未必明確來自犯罪來源。

因此，CTF 監控必須留意資金用途、目的地、網絡關聯、制裁風險及異常募資模式。

即使加密貨幣使用者是從一般錢包轉出資金，只要收款地址與恐怖主義融資網絡或受制裁人士相關，仍可能造成 CTF 風險。

因此，平台可能需要篩查錢包地址、監控交易紀錄、審查客戶資料，並依適用法律通報可疑活動。

FATF 2025 年虛擬資產與 VASP 專題更新報告指出，各司法管轄區仍須加強虛擬資產活動在許可、註冊、離岸風險及透明度方面的措施。

對數位資產業者而言，AML 與 CTF 應相互配合，而非各自成為獨立的檢查清單。

加密貨幣平台的主要 CTF 管控措施

健全的加密貨幣 CTF 架構通常從客戶盡職調查開始。

客戶盡職調查是指蒐集並驗證使用者資訊，以便平台了解服務使用者的身分，以及其活動是否符合客戶資料所呈現的情況。

FATF 指出，虛擬資產服務提供者應採取預防措施，例如客戶盡職調查、保存紀錄、通報可疑交易，以及安全傳送匯款人與受款人資訊。

另一項重要管控措施是制裁名單篩查。

制裁名單篩查會依據官方制裁名單及其他依法必須遵守的限制，檢查使用者、錢包地址、實體及交易。

OFAC 虛擬貨幣常見問題說明，處理虛擬貨幣交易的業者必須採取符合風險程度的措施，避免參與受禁止的交易。

交易監控同樣不可或缺。

交易監控會檢視活動模式，判斷是否可能涉及恐怖主義融資、規避制裁、詐欺、洗錢或其他重大風險。

區塊鏈分析可透過追蹤公開的鏈上資金流向、識別與高風險地址的關聯，以及偵測可疑交易架構，協助進行這項工作。

保存紀錄有助於調查，因為合規團隊與主管機關在發現可疑活動後，可能需要可靠的歷史資訊。

可疑活動通報有助於金融情報單位及執法機關串聯不同機構與司法管轄區的線索。

風險評估則透過依風險程度為產品、使用者、國家、代幣、支付方式及交易類型排序，將上述管控措施連結起來。

Travel Rule 與 CTF

Travel Rule 是虛擬資產轉帳中一項重要的 CTF 與 AML 要求。

簡單來說，Travel Rule 要求符合條件的轉帳在受監管實體之間進行時，必須隨附特定的匯款人與收款人資訊。

這有助於降低資金在加密貨幣服務提供者之間轉移時的匿名性。

這也有助於合規團隊識別可疑活動、篩查制裁風險，並回應執法機關的要求。

FATF 指出，虛擬資產服務提供者在進行轉帳時，須取得、保存並安全傳送匯款人與受款人資訊。

加密貨幣的 Travel Rule 執行並不容易，因為區塊鏈交易具有全球性、速度快，而且有時涉及自我保管錢包或位於不同國家的服務。

即便如此，Travel Rule 仍很重要，因為平台若無法識別價值的發送方或接收方，CTF 的效力便會大幅降低。

FATF 2025 年專題更新報告指出，已有 99 個司法管轄區通過或正在制定 Travel Rule 相關法規。

這顯示 Travel Rule 合規已成為全球加密貨幣市場監督的一大優先事項。

穩定幣與 CTF 風險

穩定幣在加密貨幣領域十分重要，因為使用者可以藉此轉移數位價值，同時降低短期價格波動的影響。

穩定幣可用於交易、結算、支付、匯款及去中心化金融活動。

不法行為者使用穩定幣時也可能產生 CTF 風險，因為穩定幣轉帳速度快、接受度高，而且通常比價格波動較大的加密資產更容易估值。

FATF 2025 年專題更新報告指出，穩定幣持續遭各類不法行為者使用，包括恐怖主義融資者、毒品走私者及與國家相關的網路行為者。

這並不代表穩定幣本質上違法或不安全。

這代表穩定幣活動需要完善的風險管控、發行方監督、交易監控、制裁名單篩查，以及相關方之間的合作。

對使用者而言，重點是穩定幣轉帳仍屬於金融活動，可能依 AML/CFT 規則接受審查。

對平台而言，支援穩定幣時應針對高風險錢包、可疑模式、跨鏈轉移、快速資金流動及與受制裁地址的關聯，建立明確的管控措施。

自我保管錢包與 CTF

自我保管錢包讓使用者能直接控制私鑰。

這是加密貨幣的重要特性之一，因為使用者因此能更自主地管理資產。

然而，自我保管也可能帶來 CTF 挑戰，因為錢包層級可能沒有受監管的中介機構蒐集客戶資訊。

自我保管錢包幾乎可以從公開區塊鏈上的任何地方接收資金。

它也可以與去中心化應用程式、跨鏈橋、流動性池及智能合約互動。

因此，平台通常會審查涉及自我保管錢包的入金與提領之區塊鏈紀錄。

這麼做並不是要將每位自我保管錢包使用者都視為可疑對象。

目標是識別較高風險的活動，例如與受制裁地址的關聯、恐怖主義融資指標、高風險服務或可疑交易行為。

採取風險導向的管控措施十分重要，因為過於廣泛的限制可能傷害合法使用者，而管控不足則可能讓嚴重濫用行為有機可乘。

DeFi 與 CTF 挑戰

去中心化金融帶來特殊的 CTF 挑戰，因為智能合約可讓使用者在沒有傳統帳戶架構的情況下進行交易、借貸、提供流動性、跨鏈轉移資產及執行交易。

部分 DeFi 系統完全對公眾開放，使用者可透過自我保管錢包與其互動。

這可能使其身分查核、制裁名單篩查及可疑活動通報的難度高於以帳戶為基礎的服務。

另一方面，公開區塊鏈可提供許多傳統支付系統無法提供的交易透明度。

合規團隊可以運用區塊鏈分析、風險評分及交易圖譜分析，了解資金如何在錢包與智能合約之間流動。

挑戰在於，DeFi 活動可能在單一資金流中涉及多條區塊鏈、代幣兌換、跨鏈橋、流動性池及自動化合約。

因此，DeFi 的 CTF 管控措施需要兼具技術理解與法律分析。

團隊必須了解服務是否具有控制點、管理功能、前端管控、治理權限，或其他可能產生合規責任的功能。

加密貨幣 CTF 的警示訊號

CTF 警示訊號是可能需要進一步審查的活動跡象。

出現警示訊號並不會自動證明存在恐怖主義融資。

這代表視具體事實與法律要求而定，相關活動可能需要調查、留存文件、升級處理或通報。

常見警示訊號包括：反覆向高風險錢包捐贈小額資金、歷史紀錄很少的帳戶突然出現活動、使用多個錢包規避門檻，以及與受制裁地址相關的轉帳。

其他警示訊號包括與暴力相關的募資用語、異常使用群眾募資、透過多種資產快速兌換，或涉及高風險司法管轄區的交易。

使用者對資金來源或用途的說明前後不一致，也可能屬於可疑活動。

在加密貨幣領域，合規團隊也可能監控錢包群集、與已知高風險服務的關聯、異常的入金及提領時間，以及與遭封鎖地址的關聯。

應綜合評估這些警示訊號，因為單一訊號的證據力可能不足。

風險導向的調查會先檢視完整的行為模式，再作出判斷。

區塊鏈分析與 CTF

區塊鏈分析是研究公開區塊鏈資料，以了解交易流向、錢包關係、風險曝險及行為模式的過程。

在 CTF 工作中，區塊鏈分析有助於識別錢包是否直接或間接與涉及制裁、恐怖主義融資、駭客攻擊、詐騙、暗網市場或其他高風險活動的地址相關。

分析工具也能協助合規團隊在發現可疑入金或提領後追蹤資金。

這項功能十分有用，因為許多區塊鏈交易都是公開、附有時間戳記，且在確認後難以修改。

然而，區塊鏈分析也有其限制。

錢包地址不一定等同於法律上的個人或實體。

隨著調查進展，風險標籤可能有所變動。

跨鏈橋、隱私工具、混幣器及多層服務可能增加追蹤難度。

因此，完善的 CTF 工作會將區塊鏈資料與客戶資訊、平台紀錄、裝置資料、開源情報、執法機關要求及內部風險政策結合運用。

區塊鏈分析是強大的工具，但不應取代人工判斷或法律審查。

虛擬資產服務提供者的 CTF 義務

虛擬資產服務提供者是指為他人或代表他人提供特定虛擬資產服務的企業或實體。

依法律架構不同，這些服務可能包括交易、轉帳、保管、管理，或參與與虛擬資產相關的金融服務。

VASP 的義務通常包括風險評估、客戶盡職調查、保存紀錄、可疑交易通報、制裁管控、內部政策、員工訓練及配合主管機關調查。

FinCEN 指出，依其規則，接受並傳送可兌換虛擬貨幣的管理者或交易商可能屬於資金傳輸業者，詳情請見其虛擬貨幣指引。

確切義務取決於國家、產品、商業模式、客戶所在地、許可狀態及加密貨幣活動類型。

提供現貨交易的平台，其風險曝險可能不同於錢包服務提供者、支付服務、穩定幣發行方、託管服務提供者或 DeFi 介面。

即使法律分類不同，CTF 的目標仍大致相同。

平台應了解使用者、監控活動、阻擋受禁止的交易、通報可疑行為，並降低加密貨幣基礎設施遭用於支持恐怖主義的可能性。

CTF 為何必須採取風險導向方式

風險導向方式是指在風險較高的情況下採取更嚴格的管控措施。

這點很重要，因為不同使用者、交易、代幣、國家、錢包或產品所造成的 CTF 風險並不相同。

在低風險情境下，已驗證使用者之間的小額轉帳，所需審查程度可能不必等同於涉及高風險曝險的複雜跨鏈資金流。

風險導向方式有助於平台將資源集中在最重要的風險上。

FATF 一再強調風險導向的 CTF 措施，因為恐怖主義融資方式會因地區、技術、資金來源及運作需求而異。

在加密貨幣領域，一旦發現新的錢包群集、制裁名單更新、某種代幣受到不法行為者青睞，或出現新的風險模式，風險就可能迅速改變。

因此，風險評估不應只是一次性的文件。

應隨著市場行為、法規、執法趨勢及區塊鏈資料變化而更新。

健全的平台會同時檢視客戶層級與交易層級的風險。

平台也會檢視產品層級的風險，例如某項功能是否支援快速轉帳、強化隱私的資金流動、高槓桿、跨鏈活動或第三方支付。

對 CTF 與加密貨幣的常見誤解

其中一種誤解是所有加密貨幣交易都是匿名的。

許多區塊鏈交易是化名而非完全匿名，因為地址與交易紀錄通常可以公開查閱。

另一種誤解是 CTF 規則只適用於銀行。

許多國家也對虛擬資產服務提供者、資金傳輸業者、支付公司及其他金融中介機構適用 AML/CFT 要求。

第三種誤解是小額交易並不重要。

恐怖主義融資可能涉及小額轉帳，尤其是在有許多捐款者、錢包或中介機構參與時。

第四種誤解是 CTF 只是在攻擊事件發生後凍結資金。

現代 CTF 也涵蓋預防、早期偵測、阻斷、通報、情報共享，以及降低其取得金融基礎設施的機會。

第五種誤解是合規與創新無法並行。

完善的 CTF 管控措施可透過降低監管風險、保護使用者及提升對數位資產服務的信任，支持加密貨幣長期普及。

使用者如何降低 CTF 風險

每位加密貨幣使用者都可以採取基本措施，避免接觸恐怖主義融資風險。

使用者應避免向不認識的人、可疑募資活動、未經驗證的錢包地址，或宣揚暴力的團體轉帳。

向接受加密貨幣捐款的任何機構或活動捐款前，使用者都應先確認官方資訊來源。

使用者應避免參與旨在隱匿資金實際發送方、接收方、用途或目的地的交易。

對於透過社群媒體、私人訊息及群眾募資頁面傳來、催促立即轉出加密貨幣的連結，使用者應保持謹慎。

使用者應了解，區塊鏈轉帳可能是永久性的，且不一定能夠撤銷。

使用者也應知道，與受制裁地址或與恐怖主義相關的網絡互動，可能造成嚴重的法律與財務後果。

一般使用者採取的安全做法很簡單。

使用可信賴的服務、妥善保存紀錄、確認交易對手、避開可疑募資活動，並且絕不匯出加密貨幣支持暴力或非法活動。

CTF 如何支持更安全的加密貨幣市場

CTF 透過提高恐怖主義融資者濫用數位資產基礎設施的難度，支持打造更安全的加密貨幣市場。

CTF 有助於平台在高風險使用者造成危害前識別他們。

CTF 有助於調查人員追蹤錢包、平台及司法管轄區之間的資金流向。

CTF 有助於監管機關了解現存缺口，以及哪些領域需要加強監督。

CTF 有助於保護合法使用者，降低服務遭濫用後因管控不足而受到限制的可能性。

CTF 也支持負責任的創新，因為加密貨幣產業需要公眾信任才能持續發展。

CTF 管控不足時，不法行為者可能會尋找監管漏洞、離岸服務、薄弱的身分查核及品質不佳的監控措施。

CTF 管控完善時，加密貨幣便能更好地應用於合法交易、支付、結算、代幣化及金融服務普及等用途。

常見問題

加密貨幣中的 CTF 是什麼意思？

CTF 是打擊資恐的意思，指防止加密貨幣及其他資產被用來支持恐怖主義的工作。

CTF 和 AML 相同嗎？

不相同。CTF 著重於防止資金支持恐怖主義；AML 則著重於防止犯罪者隱匿非法資金的來源。

CTF 為何對加密貨幣交易所與平台很重要？

如果加密貨幣平台缺乏完善的身分查核、制裁名單篩查及交易監控，便可能遭到濫用，迅速跨境轉移價值，因此 CTF 十分重要。

恐怖主義融資可能涉及合法資金嗎？

可能。即使資金來自合法來源，只要其用途或目的地與恐怖主義相關，就可能涉及恐怖主義融資。

什麼是 CTF 警示訊號？

CTF 警示訊號是指可疑募資、與受制裁錢包相關、反覆小額轉帳、涉及高風險司法管轄區，或交易用途不明等警訊。

區塊鏈分析在 CTF 中扮演什麼角色？

區塊鏈分析可協助合規團隊追蹤公開的鏈上活動、識別與高風險錢包的關聯，以及偵測可疑交易模式。

CTF 適用於穩定幣嗎？

適用。當穩定幣透過受監管服務使用，或相關交易造成恐怖主義融資或制裁風險時，CTF 便適用於穩定幣活動。

使用自我保管錢包可以避開 CTF 規則嗎？

不可以。自我保管不會使恐怖主義融資成為合法行為，受監管平台仍可能審查涉及自我保管錢包的入金與提領。

CTF 中的 Travel Rule 是什麼？

Travel Rule 要求符合條件的虛擬資產轉帳在受監管實體之間進行時，蒐集並傳送特定的匯款人與收款人資訊。

加密貨幣交易可能被通報為可疑交易嗎？

可能。如果加密貨幣交易活動看似與恐怖主義融資、規避制裁、洗錢、詐欺或其他重大風險相關，便可能被通報為可疑交易。

使用者如何避免 CTF 風險？

使用者可透過確認交易對手、避開可疑募資活動、不支持暴力、保存紀錄及使用合規服務，降低 CTF 風險。

監管機關為何關注數位資產中的 CTF？

監管機關關注數位資產中的 CTF，是因為加密貨幣能快速跨境轉移價值，而且在監督、身分查核及監控不足時可能遭到濫用。

結論

打擊資恐（CTF）是加密貨幣合規的重要一環，有助於防止數位資產被用來支持恐怖主義。

CTF 不只著重於一般詐欺防制，還會關注資金的目的地、用途及網絡關聯，而不只是資金來源。

在加密貨幣市場中，CTF 管控措施包括客戶盡職調查、制裁名單篩查、交易監控、區塊鏈分析、可疑活動通報、保存紀錄及風險導向監督。

這些管控措施尤其重要，因為加密貨幣轉帳速度快、全球可用，且全天候運作。

穩定幣、自我保管錢包、DeFi 工具、跨鏈橋、群眾募資及社群媒體募資，在遭不法行為者濫用時都可能帶來 CTF 挑戰。

另一方面，公開的區塊鏈資料也能協助調查人員與合規團隊偵測在傳統金融中可能難以發現的模式。

CTF 的目標不是阻止合法的加密貨幣使用。

目標是保護使用者、平台及更廣泛的金融體系，避免受到可能支持暴力、恐怖主義或受制裁活動的資金侵害。

完善的 CTF 架構有助於數位資產市場隨時間變得更安全、更透明，也更值得信賴。