加密资产 Travel Rule 合规
基于身份验证的审计就绪型 Travel Rule 方案
在团队现有的身份验证与 AML 平台上,完成客户身份验证、通过 12,000+ 实体目录核验交易对手 VASP,并传输符合 FATF 第16项建议要求的数据。
预约演示
全球领先数字资产企业信赖
为什么选择 Shufti 的 Travel Rule 方案
验证客户身份,核验 VASP,安全传输数据
减少交易停滞,降低人工操作成本
大多数 Travel Rule 失败并非源于消息错误,而是因为未能及时识别接收方 VASP。12,000+ 实体目录可在明确 VASP 信息时实现接近 100% 的交付成功率,并随着新增交易对手持续扩展。
降低供应商复杂度
通过一次 API 调用,即可接入 VASP-to-VASP 直连协议、TRP、CODE 和 Binance GTR,并统一基于 IVMS 101 数据标准运行。平台自动识别交易对手并选择适用协议,无需额外会员资格、协议管理或第二家身份验证供应商。
传输前风险评分
在任何数据传输前,平台会对每个交易对手 VASP 进行 1–100 分风险评分,并结合 KYB 状态和 MiCA 授权信息。合规团队可自定义通过、暂缓审核或升级处理阈值。除非团队批准,否则客户数据不会发送至高风险 VASP。
灵活验证非托管钱包所有权
监管机构要求不同级别的钱包所有权证明。一个统一平台支持四种验证方式:Satoshi Test 用于链上证明,Signature Proof 用于密码学验证,Visual Proof 用于人工审核,Self Declared 用于低风险场景。每种方式都会生成唯一 24 小时链接,并与交易记录关联形成审计日志。
合规工作流程
从首次传输到审计就绪证据链
从发起到审计记录
每笔转账均完整采集 FATF 第16项建议要求的双方字段,交易对手 VASP 信息可从目录自动填充。减少人工录入,确保传输数据完整无遗漏。
确认每条 Travel Rule 消息均已送达交易对手 VASP 并获得确认,通过端到端状态追踪确保每笔转账均可追溯。
在资产转移前执行必要检查,并在结算后持续监控,确保筛查、阈值规则和证据记录在整个交易生命周期内保持一致。
制裁筛查、MiCA 状态与完整审计轨迹
在接入阶段,每个交易对手 VASP 均会根据 OFAC、欧盟及联合国制裁名单进行筛查。一旦确认 VASP 被列入制裁名单,将立即阻止向其发起的转账。
系统持续追踪目录中每个 VASP 的 MiCA 授权状态,并在向不合规 CASP 发起转账前自动标记风险。帮助团队在监管机构发现问题前识别授权缺口。
每笔交易的发起方数据、受益方数据、使用协议、筛查结果、风险评分及传输状态均汇总于一个可下载报告中。面对监管取证需求时,只需一次导出,无需重新整理证据。
一个流程覆盖所有司法辖区阈值要求
欧盟 TFR、FinCEN、英国 Travel Rule 及其他适用监管要求可在同一流程中同时运行,并支持针对特定高风险交易对手设置例外规则。一个规则体系即可覆盖多个市场,无需为每个司法辖区单独配置。
每条规则均可对应通过、暂缓审核或升级处理结果,高风险交易将自动进入人工审核。合规团队一次设定策略,平台即可应用于每笔转账。
以自有品牌提供 Travel Rule 服务,并享有与托管平台一致的 API 能力。终端客户看到的是您的产品,而非第三方合规供应商。
证明钱包所有权,四种验证方式
用户从声明的钱包返回指定金额的小额链上交易,当准确金额返回时即可确认钱包所有权。这是基于区块链的真实证明,而非用户自我声明。
用户使用钱包私钥对挑战消息进行签名,在无需转移资金的情况下通过密码学方式证明控制权。对于技术型用户,这是最快且最严格的验证方式。
钱包界面截图可用于人工审核,而签署声明适用于其他验证方式不适用的低风险司法辖区。两种方式均会像其他验证方式一样,与交易记录关联并形成审计日志。
合规准备情况
为受监管市场打造的合规覆盖能力

IVMS101
已支持全球 Travel Rule 数据格式,原生适用于每条 Shufti 消息。

欧盟 TFR
无一般最低金额门槛《条例 (EU) 2023/1113》规定的加密资产转账信息义务,对适用范围内的转账不设一般最低金额门槛;须考虑范围排除条款。MiCA 授权状态另行跟踪。

Direct
已支持在连接网络中实现 VASP-to-VASP 直接消息传输。

VARA
无固定阈值为所有 VARA 许可 VASP 提供符合 FATF 要求的流程。

TRP
已支持与 TRP 连接机构实现跨平台互操作。

英国 Travel Rule
额外信息门槛:800 英镑基本信息义务并不适用统一的 1,000 英镑门槛。自 2026 年 6 月 30 日起,相关非境内转账的额外信息要求采用 800 英镑门槛,并须遵守适用范围规定。

Code VASP
已支持支持跨网络消息路由集成。

FinCEN
美元阈值:3,000适用于美国虚拟货币企业的《银行保密法》义务要求。

Binance GTR
已支持覆盖 Binance 全球 Travel Rule 网络。

FATF 第16项建议
40+ 个国家采用已成为 MAS、FINTRAC、AUSTRAC、FINMA、FSA 及 SFC 等监管体系采用的基础标准。
独立审计,全球认证
支撑可信承诺的审计与认证

iBeta PAD Level 3
活体检测通过 PAD Level 3 对抗性测试,APCER 为 0%,达到该标准的最高等级。

PCI DSS
由独立 QSA 机构针对全部 12 个控制域完成评估,可向贵方审计师提供合规证明(AoC)。

ISO 27001
每年接受信息安全管理体系审计与认证,证书可通过发证机构公开查验。

QG-GDPR
数据处理、留存及跨境传输控制措施均已依据 GDPR 要求通过独立审计。

Cyber Essentials Plus
由英国政府支持的认证计划,针对最常见网络威胁的防护措施进行认证,并由经批准的认证机构完成评估与发证。

DHS RIVR
在美国国土安全部 RIVR 2025 评估中,于身份核验准确性与安全性指标方面跻身表现最佳之列。
单一 API,实现无缝集成
数分钟内即可在移动应用中部署原生身份核验体验。
- 在 iOS 或 Android 平台快速部署原生身份核验功能。
- 使用内置界面组件,支持摄像头调用、信息采集和实时反馈。
- 根据移动应用需求灵活定制核验流程。
在企业自有基础设施中运行功能完全一致的 Shufti 服务,实现更高的数据控制能力和隐私保护。
- 将敏感信息保留在企业内部,满足严格的数据治理和数据驻留要求。
- 确保敏感信息在企业内部保持私密和安全。
- 在监管要求严格的行业中部署,同时持续满足合规要求。
借助 KYC Journey Builder,无需编写代码即可创建个性化身份核验流程。
- 通过拖拽功能轻松自定义核验流程。
- 实时查看用户端核验流程展示效果。
- 可轻松连接 Hosted Verification,为用户提供一致且符合品牌形象的核验体验。
听听客户真实评价
客户对 Shufti 的认可
数字身份的未来取决于信任、互操作性与监管一致性。与 Shufti 的合作进一步强化了 DevCode Identity 的承诺:为全球客户提供安全、领先且合规的身份核验解决方案。
将我们以转化为导向的合规编排平台与 Shufti 的全球 KYC 和 IDV 能力相结合,既能帮助客户应对复杂的监管要求,也能保持顺畅的客户准入体验并实现更高的转化率。
在拓展新的司法辖区的过程中,我们很高兴能够继续与 Shufti 保持合作。
Shufti 的核验技术不仅强化了我们的合规体系,也让玩家获得顺畅、安全的准入体验。
我们希望为客户及其交易用户提供优质的业务工具,很高兴能够与 Shufti 展开合作。
Shufti 是行业领先的企业,我们期待通过自有 CRM 系统向客户提供其解决方案。
此前服务商的体验未达预期,促使我们开始与 Shufti 接洽并建立合作。
从最初与销售团队沟通到完成演示环境部署,整个过程的响应速度都非常出色。
一站式解答您关心的问题
常见问题
FATF 第 16 项建议提供了传输转账发起方与收款方信息的框架,具体义务取决于司法辖区及转账适用范围。欧盟信息义务来自 TFR(条例 2023/1113),与 MiCA 授权要求不同;对适用范围内的加密资产转账不设一般最低金额门槛。美国适用范围内的资金转移采用 3,000 美元门槛。英国基本信息义务并不适用统一金额门槛;自 2026 年 6 月 30 日起,相关非境内转账的额外信息要求采用 800 英镑门槛。Shufti 可通过可配置流程支持这些要求。
包含 12,000+ 实体的目录可识别接收方 VASP,覆盖交易所、支付服务提供商、银行、托管机构及 OTC 平台。当 VASP 已明确提供时,消息交付成功率接近 100%;当未明确提供时,可通过钱包和区块链分析实现约 50% 自动识别。
IVMS 101 是所有消息采用的统一数据标准。通过一次 API 调用,即可路由至 VASP-to-VASP 直连协议、TRP、CODE 和 Binance GTR,平台会自动选择适用协议。Shufti 不使用 TRISA。
Shufti 提供四种钱包验证方式:Satoshi Test、Signature Proof、Visual Proof 和 Self Declared。每种方式均生成唯一 24 小时链接,所有证据均记录于审计日志中。
支持。《条例 (EU) 2023/1113》对适用范围内的加密资产转账规定信息义务,不设一般最低金额门槛,但须考虑其范围排除条款。系统支持相关信息义务,并另行跟踪各 VASP 的 MiCA 授权状态。
可以。规则引擎支持配置各司法辖区的信息义务、金额门槛、VASP 专属控制,以及自动通过、暂缓或升级处理动作。欧盟 TFR 规则、美国 3,000 美元门槛,以及英国相关非境内转账的 800 英镑额外信息门槛可同时运行;低于某一门槛并不代表免除全部信息义务。
每个 VASP 均获得 1–100 分风险评分,并结合 KYB 数据、MiCA 合规指标和风险等级标签进行增强分析。风险评估在数据传输前完成,高风险交易对手将触发可配置升级处理。
交易后模式在转账处理完成后传输数据;交易前模式则在接收方 VASP 确认前限制提现。两种模式可在同一平台并行运行。采用任何模式及放行转账时,均须遵守适用司法辖区的信息与时限要求。
API 集成通常需要 2–5 个工作日,SDK 集成需要 1–3 个工作日。沙箱访问权限可在 24 小时内开通。这些时间基于实际企业部署经验,而非预估值。整个过程中均有专属集成支持团队提供协助。
提供支持 JSON 和 Webhooks 的 RESTful API,以及用于测试的沙箱环境。现有 Shufti 客户可通过同一 API Key 添加 Travel Rule,新客户可在数日内上线。
可以。Travel Rule 可与 AML Screening、Transaction Monitoring 和身份验证共同部署于同一平台,共享一套审计轨迹和统一 API。
支持。白标部署可让您以自有品牌提供服务,并拥有完整 API 能力一致性。交易对手和转账记录均保留于您的品牌环境中,客户无需接触第三方供应商。
对于未接入直接集成网络的交易对手,机构应按照自身的例外处理政策开展处理,例如记录联系尝试、人工审核交易对手,并向客户补充收集缺失信息。转账处理必须符合适用司法辖区的要求。已加入 TRUST 的客户可独立保留该会员资格。
机构应按照自身的例外处理政策开展处理,包括记录联系尝试、人工审核交易对手,并在适当情况下向客户补充收集缺失信息。每项操作均会记录留档。转账的放行、暂缓或升级处理决定必须符合适用司法辖区的要求。
如果您已经使用 Shufti,则无需。Travel Rule 可在现有 API Key 和合同基础上启用,并与 AML Screening 及身份验证共同运行,无需第二家供应商、第二套审计轨迹或额外采购流程。





