WebinarPix Fraud 2026: Are Your Fraud Controls Ready for the Next Generation of Instant Payment Scams?Explore Now WebinarPix Fraud 2026: Are Your Fraud Controls Ready for the Next Generation of Instant Payment Scams?Explore Now Pix Fraud 2026 — Are Your Fraud Controls Ready?Explore Gavel on AMLR rule bookAMLR applies 10 July 2027. See your stack against every obligationBook a Demo AMLR applies 10 July 2027. See your stack against every obligationBook A Demo AMLR applies 10 July 2027 — see your stackBook Demo Globe with pKYC, Onboarding, Screening and Transactions labelsShufti’s Glocal PlatformGlobal Coverage. Local Depth. Full Compliance Lifecycle.Explore More Global Coverage. Local Depth. Full Compliance Lifecycle.Explore More Glocal Platform — Global Coverage. Local Depth.Explore INNOVATION DROPSUMMER
EDITION
20
26
Qualified Electronic Signature
WATCH NOW
INNOVATION DROP - Qualified Electronic SignatureWatch Now Innovation Drop — Qualified Electronic SignatureWatch
INNOVATION DROPSUMMER
EDITION
20
26
Transaction Trust Monitoring
WATCH NOW
INNOVATION DROP - Transaction Trust MonitoringWatch Now Innovation Drop — Transaction Trust MonitoringWatch
INNOVATION DROPSUMMER
EDITION
20
26
Travel Rule Compliance
WATCH NOW
INNOVATION DROP - Travel Rule ComplianceWatch Now Innovation Drop — Travel Rule ComplianceWatch
Datos Insights 2026 Impact Awards badgeDatos Insights 2026 Impact AwardsShufti Named Best KYC/KYB Innovation SolutionExplore The Win Shufti Named Best KYC/KYB Innovation SolutionExplore The Win Shufti Named Best KYC/KYB Innovation SolutionExplore Liminal 2026 KYC IndexShufti: A top vendor for product executionRead The PR Shufti: A top vendor for product executionRead The PR Liminal 2026 KYC Index — Shufti: A top vendor for product executionRead PR Gavel on AMLR rule bookAMLR Applies 10 July 2027. Don't Wait for the Deadline to Find the GapsBook Consultation AMLR Applies 10 July 2027. Don't Wait for the Deadline to Find the GapsBook Consultation AMLR Applies 10 July 2027 — Find the GapsConsult Bank card and cashBank Account Verification: Get Secure Payouts with Confirmed OwnershipSee How It Works Bank Account Verification: Get Secure Payouts with Confirmed OwnershipSee How It Works Bank Account Verification — Secure PayoutsSee How Geo Compliance Ties Verified Location to a Verified IdentityBook A Demo Geo Compliance Ties Verified Location to a Verified IdentityBook A Demo Geo Compliance — Verified Location, Verified IdentityBook Demo Journey Builder dot gridConfigure Verification Flows as Per Your Needs with Journey BuilderSee How It Works Configure Verification Flows as Per Your Needs with Journey BuilderSee How It Works Journey Builder — Configure Verification FlowsSee How Shufti MCP toggle with ChatGPT and ClaudeShufti MCP: Verification Tools, Ready to Use Inside Claude or ChatGPTExplore Agent Shufti MCP: Verification Tools, Ready to Use Inside Claude or ChatGPTExplore Agent Shufti MCP — Verification Tools Inside Claude or ChatGPTExplore

加密资产 Travel Rule 合规

基于身份验证的审计就绪型 Travel Rule 方案

在团队现有的身份验证与 AML 平台上,完成客户身份验证、通过 12,000+ 实体目录核验交易对手 VASP,并传输符合 FATF 第16项建议要求的数据。

预约演示
Travel Rule 四步流程:完成客户核验、对照目录核验交易对手 VASP、传输符合 FATF 第16项建议的数据,并生成可用于审计的证据链
数字资产企业信赖

全球领先数字资产企业信赖

12,000+
实体覆盖
4
大协议,统一 API 集成
85+
个司法辖区
4
种钱包验证方式
全球领先 数字企业 信赖之选
Travel Rule 合规方案示意图 Cashew GemOne Banxy Bitget IronFX Penn National Gaming Rakuten Noteris Witzeal

为什么选择 Shufti 的 Travel Rule 方案

验证客户身份,核验 VASP,安全传输数据

减少交易停滞,降低人工操作成本

大多数 Travel Rule 失败并非源于消息错误,而是因为未能及时识别接收方 VASP。12,000+ 实体目录可在明确 VASP 信息时实现接近 100% 的交付成功率,并随着新增交易对手持续扩展。

预约演示
交付能力面板:12,000+ 实体目录,在明确 VASP 信息时实现接近 100% 的交付成功率,并随每个新增交易对手持续扩展

降低供应商复杂度

通过一次 API 调用,即可接入 VASP-to-VASP 直连协议、TRP、CODE 和 Binance GTR,并统一基于 IVMS 101 数据标准运行。平台自动识别交易对手并选择适用协议,无需额外会员资格、协议管理或第二家身份验证供应商。

预约演示
四种协议统一接入:VASP-to-VASP、TRP、CODE 与 Binance GTR,通过一次 API 调用并基于 IVMS 101 数据标准运行

传输前风险评分

在任何数据传输前,平台会对每个交易对手 VASP 进行 1–100 分风险评分,并结合 KYB 状态和 MiCA 授权信息。合规团队可自定义通过、暂缓审核或升级处理阈值。除非团队批准,否则客户数据不会发送至高风险 VASP。

预约演示
1–100 分风险评分,结合 KYB 状态与 MiCA 授权信息,并设有通过、暂缓审核与升级处理三类合规阈值

灵活验证非托管钱包所有权

监管机构要求不同级别的钱包所有权证明。一个统一平台支持四种验证方式:Satoshi Test 用于链上证明,Signature Proof 用于密码学验证,Visual Proof 用于人工审核,Self Declared 用于低风险场景。每种方式都会生成唯一 24 小时链接,并与交易记录关联形成审计日志。

预约演示
四种钱包所有权证明方式:Satoshi Test、Signature Proof、Visual Proof 与 Self Declared,每种均生成 24 小时有效链接并记录审计日志

合规工作流程

从首次传输到审计就绪证据链

展示发起方、受益方与证据链的 Travel Rule 转账流程

从发起到审计记录

每笔转账均完整采集 FATF 第16项建议要求的双方字段,交易对手 VASP 信息可从目录自动填充。减少人工录入,确保传输数据完整无遗漏。

确认每条 Travel Rule 消息均已送达交易对手 VASP 并获得确认,通过端到端状态追踪确保每笔转账均可追溯。

在资产转移前执行必要检查,并在结算后持续监控,确保筛查、阈值规则和证据记录在整个交易生命周期内保持一致。

对照 OFAC、欧盟及联合国名单开展制裁筛查

制裁筛查、MiCA 状态与完整审计轨迹

在接入阶段,每个交易对手 VASP 均会根据 OFAC、欧盟及联合国制裁名单进行筛查。一旦确认 VASP 被列入制裁名单,将立即阻止向其发起的转账。

系统持续追踪目录中每个 VASP 的 MiCA 授权状态,并在向不合规 CASP 发起转账前自动标记风险。帮助团队在监管机构发现问题前识别授权缺口。

每笔交易的发起方数据、受益方数据、使用协议、筛查结果、风险评分及传输状态均汇总于一个可下载报告中。面对监管取证需求时,只需一次导出,无需重新整理证据。

适用于 MiCA、VARA、FCA、FinCEN 及 FATF 第16项建议的司法辖区阈值

一个流程覆盖所有司法辖区阈值要求

欧盟 TFR、FinCEN、英国 Travel Rule 及其他适用监管要求可在同一流程中同时运行,并支持针对特定高风险交易对手设置例外规则。一个规则体系即可覆盖多个市场,无需为每个司法辖区单独配置。

每条规则均可对应通过、暂缓审核或升级处理结果,高风险交易将自动进入人工审核。合规团队一次设定策略,平台即可应用于每笔转账。

以自有品牌提供 Travel Rule 服务,并享有与托管平台一致的 API 能力。终端客户看到的是您的产品,而非第三方合规供应商。

Satoshi Test 通过回传小额交易确认钱包所有权

证明钱包所有权,四种验证方式

用户从声明的钱包返回指定金额的小额链上交易,当准确金额返回时即可确认钱包所有权。这是基于区块链的真实证明,而非用户自我声明。

用户使用钱包私钥对挑战消息进行签名,在无需转移资金的情况下通过密码学方式证明控制权。对于技术型用户,这是最快且最严格的验证方式。

钱包界面截图可用于人工审核,而签署声明适用于其他验证方式不适用的低风险司法辖区。两种方式均会像其他验证方式一样,与交易记录关联并形成审计日志。

合规准备情况

为受监管市场打造的合规覆盖能力

IVMS101

已支持

全球 Travel Rule 数据格式,原生适用于每条 Shufti 消息。

欧盟 TFR

无一般最低金额门槛

《条例 (EU) 2023/1113》规定的加密资产转账信息义务,对适用范围内的转账不设一般最低金额门槛;须考虑范围排除条款。MiCA 授权状态另行跟踪。

Direct

已支持

在连接网络中实现 VASP-to-VASP 直接消息传输。

VARA

无固定阈值

为所有 VARA 许可 VASP 提供符合 FATF 要求的流程。

TRP

已支持

与 TRP 连接机构实现跨平台互操作。

英国 Travel Rule

额外信息门槛:800 英镑

基本信息义务并不适用统一的 1,000 英镑门槛。自 2026 年 6 月 30 日起,相关非境内转账的额外信息要求采用 800 英镑门槛,并须遵守适用范围规定。

Code VASP

已支持

支持跨网络消息路由集成。

FinCEN

美元阈值:3,000

适用于美国虚拟货币企业的《银行保密法》义务要求。

Binance GTR

已支持

覆盖 Binance 全球 Travel Rule 网络。

FATF 第16项建议

40+ 个国家采用

已成为 MAS、FINTRAC、AUSTRAC、FINMA、FSA 及 SFC 等监管体系采用的基础标准。

独立审计,全球认证

支撑可信承诺的审计与认证

iBeta PAD Level 3

活体检测通过 PAD Level 3 对抗性测试,APCER 为 0%,达到该标准的最高等级。

PCI DSS

由独立 QSA 机构针对全部 12 个控制域完成评估,可向贵方审计师提供合规证明(AoC)。

ISO 27001

每年接受信息安全管理体系审计与认证,证书可通过发证机构公开查验。

QG-GDPR

数据处理、留存及跨境传输控制措施均已依据 GDPR 要求通过独立审计。

Cyber Essentials Plus

由英国政府支持的认证计划,针对最常见网络威胁的防护措施进行认证,并由经批准的认证机构完成评估与发证。

DHS RIVR

在美国国土安全部 RIVR 2025 评估中,于身份核验准确性与安全性指标方面跻身表现最佳之列。

为合规而构建:通过灵活的 API 和轻量级 SDK,在数分钟内完成上线部署

单一 API,实现无缝集成

构建完全可定制的身份核验流程,并与后端系统灵活集成。

  • 通过端到端定制核验流程,实现全面控制。
  • 与后端系统灵活集成,实现快速部署。
  • 根据用户需求设计灵活的核验流程。
查看 API 文档
RESTful API img

数分钟内即可在移动应用中部署原生身份核验体验。

  • 在 iOS 或 Android 平台快速部署原生身份核验功能。
  • 使用内置界面组件,支持摄像头调用、信息采集和实时反馈。
  • 根据移动应用需求灵活定制核验流程。
查看 SDK 文档
Lightweight SDK image

在企业自有基础设施中运行功能完全一致的 Shufti 服务,实现更高的数据控制能力和隐私保护。

  • 将敏感信息保留在企业内部,满足严格的数据治理和数据驻留要求。
  • 确保敏感信息在企业内部保持私密和安全。
  • 在监管要求严格的行业中部署,同时持续满足合规要求。
联系销售团队
On-Premise Deployment image

通过安全且可定制的网页链接快速启动身份核验,无需编写代码。 了解更多。

  • 通过零代码配置快速开始用户身份核验。
  • 通过链接或嵌入式 iframe 提供一致的身份核验体验。
  • 通过安全链接或嵌入式 iframe 快速部署。
了解更多
Brand Personalisation image

借助 KYC Journey Builder,无需编写代码即可创建个性化身份核验流程。

  • 通过拖拽功能轻松自定义核验流程。
  • 实时查看用户端核验流程展示效果。
  • 可轻松连接 Hosted Verification,为用户提供一致且符合品牌形象的核验体验。
了解更多
On-Premise Deployment image

行业专属解决方案

为您的业务量身打造

基于现有银行基础设施运行

为数字资产托管增加服务的银行,同样需要承担与传统电汇一致的 Travel Rule 义务,并满足监管机构对审计轨迹的要求。通过 REST API 在现有基础设施上叠加合规能力,无需为单一资产类别建立独立系统。

ICICI Bank Canada Safwa Islamic Bank Al Rajhi Bank
面向不同行业的 Travel Rule 合规方案

听听客户真实评价

客户对 Shufti 的认可

数字身份的未来取决于信任、互操作性与监管一致性。与 Shufti 的合作进一步强化了 DevCode Identity 的承诺:为全球客户提供安全、领先且合规的身份核验解决方案。

将我们以转化为导向的合规编排平台与 Shufti 的全球 KYC 和 IDV 能力相结合,既能帮助客户应对复杂的监管要求,也能保持顺畅的客户准入体验并实现更高的转化率。

Mark Knighton
全球发展总监 —
DevCode 全球联盟业务

一站式解答您关心的问题

常见问题

FATF 第 16 项建议提供了传输转账发起方与收款方信息的框架,具体义务取决于司法辖区及转账适用范围。欧盟信息义务来自 TFR(条例 2023/1113),与 MiCA 授权要求不同;对适用范围内的加密资产转账不设一般最低金额门槛。美国适用范围内的资金转移采用 3,000 美元门槛。英国基本信息义务并不适用统一金额门槛;自 2026 年 6 月 30 日起,相关非境内转账的额外信息要求采用 800 英镑门槛。Shufti 可通过可配置流程支持这些要求。

包含 12,000+ 实体的目录可识别接收方 VASP,覆盖交易所、支付服务提供商、银行、托管机构及 OTC 平台。当 VASP 已明确提供时,消息交付成功率接近 100%;当未明确提供时,可通过钱包和区块链分析实现约 50% 自动识别。

IVMS 101 是所有消息采用的统一数据标准。通过一次 API 调用,即可路由至 VASP-to-VASP 直连协议、TRP、CODE 和 Binance GTR,平台会自动选择适用协议。Shufti 不使用 TRISA。

Shufti 提供四种钱包验证方式:Satoshi Test、Signature Proof、Visual Proof 和 Self Declared。每种方式均生成唯一 24 小时链接,所有证据均记录于审计日志中。

支持。《条例 (EU) 2023/1113》对适用范围内的加密资产转账规定信息义务,不设一般最低金额门槛,但须考虑其范围排除条款。系统支持相关信息义务,并另行跟踪各 VASP 的 MiCA 授权状态。

可以。规则引擎支持配置各司法辖区的信息义务、金额门槛、VASP 专属控制,以及自动通过、暂缓或升级处理动作。欧盟 TFR 规则、美国 3,000 美元门槛,以及英国相关非境内转账的 800 英镑额外信息门槛可同时运行;低于某一门槛并不代表免除全部信息义务。

每个 VASP 均获得 1–100 分风险评分,并结合 KYB 数据、MiCA 合规指标和风险等级标签进行增强分析。风险评估在数据传输前完成,高风险交易对手将触发可配置升级处理。

交易后模式在转账处理完成后传输数据;交易前模式则在接收方 VASP 确认前限制提现。两种模式可在同一平台并行运行。采用任何模式及放行转账时,均须遵守适用司法辖区的信息与时限要求。

API 集成通常需要 2–5 个工作日,SDK 集成需要 1–3 个工作日。沙箱访问权限可在 24 小时内开通。这些时间基于实际企业部署经验,而非预估值。整个过程中均有专属集成支持团队提供协助。

提供支持 JSON 和 Webhooks 的 RESTful API,以及用于测试的沙箱环境。现有 Shufti 客户可通过同一 API Key 添加 Travel Rule,新客户可在数日内上线。

可以。Travel Rule 可与 AML Screening、Transaction Monitoring 和身份验证共同部署于同一平台,共享一套审计轨迹和统一 API。

支持。白标部署可让您以自有品牌提供服务,并拥有完整 API 能力一致性。交易对手和转账记录均保留于您的品牌环境中,客户无需接触第三方供应商。

对于未接入直接集成网络的交易对手,机构应按照自身的例外处理政策开展处理,例如记录联系尝试、人工审核交易对手,并向客户补充收集缺失信息。转账处理必须符合适用司法辖区的要求。已加入 TRUST 的客户可独立保留该会员资格。

机构应按照自身的例外处理政策开展处理,包括记录联系尝试、人工审核交易对手,并在适当情况下向客户补充收集缺失信息。每项操作均会记录留档。转账的放行、暂缓或升级处理决定必须符合适用司法辖区的要求。

如果您已经使用 Shufti,则无需。Travel Rule 可在现有 API Key 和合同基础上启用,并与 AML Screening 及身份验证共同运行,无需第二家供应商、第二套审计轨迹或额外采购流程。

MiCA 已实施,监管审查正在进行

了解 12,000+ 实体目录、基于 IVMS 101 的多协议路由,以及经过身份验证的发起方信息,如何通过单一 API 提供审计就绪型合规能力。

KYC/AML 与反欺诈首选资源

资源中心

阅读更多
《加密合规成熟度模型:免费自评工具》封面

2026 年 8 月 25 日

加密合规成熟度模型:免费自评工具

合规是底线,而非终点。从九大支柱和五个成熟度等级对您的加密业务进行评分,得出 0 至 100 的综合指数。免费使用,无需注册。

指南

阅读更多
阅读更多
《加密货币交易所身份核验指南》封面

2025 年 11 月 17 日

加密货币交易所身份核验指南

面向交易所的身份核验选型指南,涵盖合规义务、反欺诈以及基于风险的 KYC 流程,在不增加流程阻力的前提下完成真实用户准入。

指南

阅读更多
阅读更多
《2025 全球 AML 合规现状:FATF 数据洞察》封面

2025 年 12 月 18 日

2025 全球 AML 合规现状:FATF 数据洞察

AML 法规在文本层面较为严格,但执行力度仍显滞后。本文基于 FATF 研究结果进行数据化分析,剖析规则与实际效果之间的差距,以及 RegTech 如何弥合这一差距。

报告

阅读更多