Phalcon Compliance 3.1重磅更新，三大维度全面升级，更快、更顺、更省心！

原创 于 2026-07-01 10:00:22 发布 · 34 阅读 · 2 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
标签
#合规筛查 #Phalcon Compliance #反洗钱

Phalcon Compliance 3.1 版本升级解析

一、从复杂跳转到即开即查，筛查效率提升50%

过去，用户需完成注册登录、绑定支付方式等多步操作才能启动筛查，面对紧急风险场景时往往慢半拍。3.1版本彻底打破这一壁垒，以先搜索、再深入的逻辑重构全流程，让每一步操作都直指核心需求：

  • 落地页直扫，跳过冗余环节：用户只需输入地址或交易哈希，点击扫描即可直达结果页，无论是突发的可疑交易核查，还是日常的地址风险排查，都能实现秒级启动。

  • Home首页全新上线，常用功能一屏掌握：新增的Home首页整合了地址/交易搜索框、热点风险板块、历史筛查记录、示例数据入口四大核心功能。用户打开产品无需多页切换，即可快速定位常用工具，操作路径缩短60%。

  • 示例数据一键体验，新手也能零门槛上手：首页搜索下拉框内置多组真实场景的示例数据——包括以太坊诈骗关联地址（如标注"Exposure: Scam & Mixer Linked"的0xc5f0e04240529541835da2e6267616ae06cb1d）、波场洗钱交易哈希等，即使手边没有真实地址/交易数据，点击示例即可体验完整筛查流程，直观感受风险标签识别、资金流向追溯等核心能力。

  • 多链支持无缝切换：本次更新进一步优化了多链适配体验，用户在搜索时无需手动切换链网络，系统会自动识别地址/交易所属链（以太坊、Polygon、波场等主流公链全覆盖），并匹配对应的风险数据库，避免因链网络选错导致的筛查偏差。

二、Lite Scan轻量模式+热点追踪，让风险信息秒触达

在Web3合规场景中，及时分享风险信息、同步热点动态至关重要。3.1版本针对信息传播效率与实时风险监测两大需求，推出两大核心功能：

1. Lite Scan模式：无需注册登录，轻量筛查随用随走

新增的Lite Scan模式主打无门槛、轻量化，用户无需注册账号或登录系统，输入目标地址/交易哈希即可启动基础风险筛查，涵盖三大核心能力：

  • 快速识别地址关联风险标签（如"Sanctioned""Scam""Human Trafficking"）；
  • 展示地址的总流入/流出金额、当前余额等关键财务数据；
  • 标注交易涉及的高危资金池（如混币器、暗网相关地址）。

无论是交易所客服核查用户提币地址风险，还是普通用户验证接收地址安全性，Lite Scan都能提供即用即走的轻量解决方案，方便内部沟通或合规报备。

2. 热点风险追踪：从被动查询到主动预警

针对人口贩卖、洗钱、制裁名单关联等高频高危场景，3.1版本新增热点地址/交易结果分享页与实时前沿事件推送功能，让用户紧跟合规动态：

  • 热点结果一键分享，信息传播更友好：对于筛查出的高危地址/交易（如标注"Human Trafficking"的波场地址TEGG7N6fET1SMsgebAqFqrb3nZJpZUCnm），用户可生成专属分享链接，链接内包含风险等级、风险标签、资金流图等关键信息，接收方无需登录即可查看，方便机构间合规信息同步、行业风险预警。

  • 首页动态推送，关键事件不遗漏：Home首页新增 Latest Platform Insights（近期重大事件）与 Compliance Hotspots（合规热点）板块：
    • 前者实时展示全球范围内的重大合规事件（如某交易所因洗钱风险被调查、某公链新增制裁地址名单）；
    • 后者整合 Trending Searches（热门筛查目标）与最新合规洞察，用户点击热点地址/交易即可直接进入筛查页面，无需手动输入，第一时间响应行业风险。

三、从固定套餐到弹性充值，中小用户更省心

过去，Phalcon Compliance主要提供固定周期套餐，对于筛查需求较少的中小用户或个人用户而言，存在用不完浪费、额度不够需额外购买套餐的痛点。3.1版本通过点数充值+梯度套餐组合优化，让付费更灵活、更贴合实际需求：

1. Credit Package点数充值：随用随充，成本可控

新增的点数充值方案，支持用户根据自身需求购买对应点数，额度不足时可随时补充，完美适配偶尔筛查、突发需求等场景。

2. 支付方式扩容：微信支付/Cash App上线

除原有信用卡、加密货币支付外，3.1版本新增微信支付、Cash App等电子钱包支付方式，覆盖更多用户习惯：

  • 国内用户可通过微信支付直接购买点数，无需兑换外币或操作跨境支付；
  • 海外用户可使用Cash App快速付款，缩短支付链路，避免因支付方式不兼容导致的充值延误。

合规不是负担，而是Web3的长期通行证

在监管日益完善的Web3环境中，高效的合规筛查不仅是规避风险的必要手段，更是机构与个人建立信任、实现长期发展的基础。Phalcon Compliance 3.1版本以用户需求为核心，通过流程优化、功能升级、付费灵活化，让合规筛查从复杂任务变成轻松操作。

无论是需要批量核查用户地址的交易所、关注项目方资金合规性的投资机构，还是注重自身资产安全的个人用户，都能在3.1版本中找到适配的解决方案。未来，Phalcon Compliance还将持续整合更多链上数据资源，优化风险模型，为Web3合规生态注入更多安全感。

博客
FATF收紧监管，虚拟资产从业者如何低成本补齐KYT/KYA？
07-01
持续更新虚拟资产合规指引，要求成员国强化链上反洗钱（KYT/KYA）管控；行业报告显示，2024年上半年全球虚拟资产犯罪案件超 1.2万 宗，涉事金额突破 80亿 美元，大量中小企业与个人因缺乏专业合规工具，陷入"要么因合规疏漏遭处罚、要么因工具门槛高难落地"的困境。
博客
Phalcon Compliance：高性能链上合规引擎，守护 Web3 的信任与增长
07-01 46
对于交易所和支付平台，每天数百万笔入金中，有多少钱来自被盗资产、电信诈骗、恐怖主义融资，或是已被 OFAC 制裁的地址？从 FATF、欧盟 AMLD5，到美国 OFAC、香港 SFC，再到中东和东南亚的本地法规，全球监管标准五花八门。支持无限跳资金追溯，构建跨链、跨实体的全面风险档案，看透资金流动的底层关系。然而，随着体量的暴涨，风险也在迅速累积——根据保守估计，平均每1万U交易，就包含了13U黑钱！针对以上痛点，需要一套全链路、全场景、可扩展的功能体系，把复杂的合规问题变得简单、高效。
博客
7.17 杭州｜支付的下一个十年：BlockSec × Interlace 论坛开放报名
07-01 35
稳定币正在重写跨境结算的底层规则，AI Agent 开始代替人发起交易与对账，全球支付格局正在进入一个新的十年。2026 年 7 月 17 日下午13:30，BlockSec 将联合 Interlace 在杭州共同举办"支付的下一个十年"行业论坛，围绕数字货币、AI Agent 与全球金融新秩序，邀请支付机构、头部VC、稳定币项目、钱包与 Web3 创业者齐聚杭州，共同探讨支付行业下一个十年的机会与边界。
博客
Drift Protocol 事件详细复盘｜一次 durable nonce 与多签治理失守的协同攻击
06-30 177
签名无限期有效后,一次签名失误的代价从根本上改变了:被骗的批准不再在几分钟内过期,而是在没有自动时限的情况下持续可利用,使攻击者完全掌控执行时机,并能从容协调后续攻击步骤。然而到3月30日,一个新的 durable nonce 账户出现,关联至更新后多签的一名成员,表明攻击者已在新配置下重新获得了所需的 2-of-5 批准阈值。签名收集并非一次性的钓鱼行动,而是一个持续性操作,经受住了准备期间的多签重新配置。在此次事件中,签名者的密钥并未泄露,但审批流程被操纵,导致签名者在不知情的情况下授权了恶意操作。
博客
澳洲 DCE 时代结束，VASP 框架全面落地，机构需要准备什么？
06-30 136
这要求企业在技术层面实现完整的信息传递链路，并具备判断对手方钱包性质（受监管、非受监管 VASP）的能力。深层资金调查：对于复杂的资金流向，MetaSleuth 平台提供了强大的跨链追踪和可视化网络映射能力，已被全球 100 多个执法和合规团队广泛采用，帮助机构在面对监管质询时提供清晰的资金链路证据。这意味着，从现在起，机构必须开始审视自身的业务模式，评估新规带来的影响，并着手升级内部的合规与技术系统。此次升级的核心在于监管焦点的转移：从监管"交易所的单点行为"，转向覆盖"虚拟资产服务的全价值链"。
博客
16 亿美元去哪了？我们追踪了一个 TRON 资金盘的完整链上资金网络
06-30 149
BlockSec 对这套体系在 TRON 链上的资金网络做了完整的链上还原：16 个月内，至少 15 个归集热钱包、79 个中间层地址和三代出款通道，处理了约 16 亿美元的资金流，规模远超此前被 SEC 起诉的 Forsage（约 3 亿美元）和 NovaTech（约 6.5 亿美元）。我们从种子地址出发，用共享入金地址聚类分析扩出了一个包含 15 个地址的归集热钱包簇，按首次入金时间排序后发现，它们按严格的时间顺序接力轮换，同一时间段内只有一个在运行。换句话说，两条管道完全独立，但灌入的是同一个池子。
博客
实用小工具上线！BlockSec USDT拉黑查询网站，一键核验地址冻结状态
06-30 217
作为核心概览页，这里汇总了USDT地址的冻结（freeze）、解冻（unfreeze）、销毁（destroy）全量数据，支持按24小时、7天、30天、90天、六个月、一年、两年及所有时间筛选查看。，同时展示丰富的监管关联分析（Regulatory Implications），涵盖执行速度、操作窗口期、执法时间线等关键维度信息，让大家能更深入的理解冻结机制与行业监管逻辑。从全局概览到精准查询，再到深度追溯与规则了解，这款工具可满足普通用户、行业从业者等不同人群的USDT地址查询需求。
博客
鸠占鹊巢: Furucombo 攻击事件分析
06-29 195
Furucombo作为著名的DeFi资产投资组合工具，其最大特点是为用户提供了无限DeFi协议组合集成功能与极其简化的操作页面。其中的平台功能包含了Aave平台的闪电贷功能以及各个DeFi交易所的换汇功能。Furucombo的出现极大简化了用户操作的复杂度，为用户的投资策略的实施提供了极大的帮助。此次事件主要涉及到Furucombo-Proxy合约以及AaveLendingPoolV2合约。其中，Furucombo-Proxy合约为Furucombo平台用于执行、验证用户请求的合约。
博客
以太坊钓鱼合约：因为了解，所以上当
06-29 183
人为财死，鸟为食亡。15个以太币虽然价值很高，看起来很诱人，但是这些钓鱼合约其实都是设计好的，不可能让你真正吃到这香喷喷的鱼饵的，所以，如果你也遇到一个看起来有漏洞、只需要动动手指就能攻击的合约，一定一定要多想想！顺带一提，如果想持续关注这一类钓鱼合约或者你想到了反钓鱼的方法，可以在Etherscan上查看这个地址的交易，看它最新的交易修改了哪个合约中的变量，比如这笔交易:再点击State，可以看到三个地址再点击最上面的这个地址就可以看到最新的钓鱼合约了。
博客
BlockSec 与 Jumio 达成战略合作，共建 Web3 端到端合规闭环
06-29 225
目前，BlockSec 已服务全球逾 500 家客户，既涵盖 Web3 知名公司 Coinbase、Cobo、Uniswap、Compound、MetaMask、Bybit、Mantle、Puffer、FBTC、Manta、Merlin、PancakeSwap 等，也包括了权威监管机构及咨询机构，如联合国、SFC、PwC、FTI Consulting 等。BlockSec 与 Jumio 的合作，正是要把这两条链路在产品层面合并，让合规团队在一个工作流里完成"用户身份 + 链上行为"的双重审查。
博客
Interlace × BlockSec 达成战略合作：共筑 Agentic Payment 安全基石
06-29 185
围绕这一变化，Interlace 正在构建面向 AI Agent 的原生支付基础设施并上线 Agent Card 产品，其核心并不是简单提供支付接口，而是让智能体在可控、可编程的规则体系下完成自主支付，Agent Card 为智能体提供了具备边界约束的支付能力，使其既能自主执行交易，又有效规避失控风险。对于开发者值得关注的是，通过零代码或低代码配置（如 skills.md 或 MCP），开发者可以快速将支付能力嵌入智能体工作流，使支付成为其执行能力的一部分，而非额外集成的功能模块。
博客
一个负数是怎么掏空整个金库的
06-28 213
根因是 getLpLiquidityBalance() 中两个叠加的缺陷：一次审计后的 LP 余额记账重构引入了舍入不对称，可能产生一个略微为负的中间值，而一处不安全的 int256 到 uint256 类型转换将该负值静默包装为接近最大值的无符号整数，而不是回滚交易。这套记账机制源自一次审计后的重构，将原有的基于份额的累加器替换为直接余额追踪。直接原因是一次错误的授权，而因为 SquidMulticall 接受不受限制的调用者，任意目标和任意 calldata，任何错误指向它的授权都会立即被完全利用。
博客
去中心化困境：KelpDAO 危机中的级联风险与紧急处置权
06-28 233
这些响应是有效的、透明的，也可以说是必要的，同时也是 "permissionless" 存在实际边界的明确证明。在 KelpDAO 事件中，多个协议同时行使了中心化的紧急权力：Aave 冻结了五条链上的市场，Arbitrum Security Council 执行了强制转账，KelpDAO 在全局暂停了合约。Aave 的 E-Mode 为 rsETH 设定的 LTV 为 93%，意味着每存入 1 美元被污染的 rsETH 就能借出 0.93 美元的 WETH。Aave 的参数是市场上最激进的。
博客
你没买过 rsETH，但你的 WETH 被冻了
06-27 142
2026年4月13日至4月19日期间检测到四起攻击事件，涉及 Ethereum、Unichain、Arbitrum 和 NEAR 等多条链，总估计损失约 $310M。攻击向量包括针对 LayerZero DVN 的 RPC 基础设施毒化、MMR 证明伪造、保险基金中的有符号整数滥用，以及保证金交易协议中的循环交换路径利用。KelpDAO 事件（$290M）表明跨链桥安全已超越智能合约层面，延伸到链下验证基础设施。
博客
两个 RPC、两个签名、一条循环路径 —— 搬走 $5.9 亿
06-27 158
2026年4月18日，KelpDAO 的跨链桥遭受攻击，损失约 2.9 亿美元。攻击的根本原因在于 KelpDAO 采用了，使跨链消息验证完全依赖单一验证者。攻击者通过污染所信任的 RPC 基础设施，诱导该唯一验证者为一条伪造的跨链消息完成签名确认，最终导致以太坊侧在 Unichain 上并不存在对应源链事件的情况下，错误释放了 116,500 枚 rsETH。此次事件并非源于 LayerZero 协议本身的合约漏洞，而是桥接配置与基础设施信任模型上的系统性安全失效。
博客
用你自己的签名，打你自己
06-26 212
Volo 策略路径把提取权限委托给任何持有 operator 私钥的人：start_op_with_bag_v2() 只做两项检查（assert_operator_not_freezed(operation, cap) 和 assert_single_vault_operator_paired(operation, vault.vault_id(), cap)），两者都只验证传入的 capability 是已注册的 operator。在铸造时验证证明是更彻底的修复，因为它把对密钥托管的依赖整个去掉。
博客
机器人把钱主动送上门，1500 万没了
06-26 160
但与 wrapper 类型代币合约的交互采用拉取模式：机器人调用 wrapper.wrapTo()，在该调用内部，wrapper 合约调用 realToken.transferFrom(bot, wrapper, amount) 拉取机器人的真实代币。与传统 approval 漏洞——攻击者利用可信 DeFi 合约的缺陷转走用户 approve 给合约的资产——不同，本次攻击方向相反：机器人为了套利主动将自身资产 approve 给不可信的第三方合约，攻击者积累这些对外的、未消耗的授权后一次性收割。
博客
七天蒸发四成，全因一个藏了四年的错误
06-25 213
Zcash Orchard 屏蔽池电路存在严重 soundness 漏洞，可能让 ZEC（Zcash 原生代币）在 Orchard 池内被不可检测地伪造。漏洞自 2022 年 5 月 Orchard 上线以来潜伏超过四年，于 2026 年 6 月 3 日通过紧急网络升级（NU6.2）修复。
博客
登顶顶会｜BlockSec 联合研究成果获 SIGMETRICS 2026 最佳论文 Runner-up
06-25 189
BlockSec 与浙江大学、香港城市大学、MBZUAI联合完成的研究论文，获得 SIGMETRICS 2026 最佳论文 Runner-up。本届会议共有约 81 篇论文入选，最终 5 篇进入最佳论文候选名单，我们的论文位列其中。这不仅代表研究成果获得了顶级会议的认可，也说明 BlockSec 长期积累的链上资金追踪经验，可以被整理成一套系统，在真实案件中跑出可验证、可复现的结果。
博客
一个没绑定的参数，让 Aztec 凭空提走 215 万美元
06-24 346
Ethereum 和 Solana 上共 4 起事件，总损失约 $5.98M攻击类型涵盖缺少输入验证（Aztec 和 Raydium）、整数溢出和治理攻击其中两起事件存在共同模式：关键参数或账户未绑定到预期值，攻击者借此操纵了下游计算。两起事件的漏洞代码均已在链上存在数年——Raydium 约 1,254 天，Aztec 的停运后部署超过 2 年。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值