指南 · 地址风险 · 2026 年 9 月 · Stefan Tsezarov

你不能付款的地址

受制裁的钱包看起来和其他钱包一样。区块链会毫不犹豫地向它转钱。法律却可能对此有截然不同的看法。

不会出现警告。屏幕不会变红。大多数情况下，交易会和其他交易一样被确认。

01“受制裁”是什么意思

各国政府维护制裁名单，列出其管辖范围内的人可能被禁止与之往来的个人、公司和组织。

最知名的美国名单由财政部海外资产控制办公室（OFAC）维护。它叫 Specially Designated Nationals and Blocked Persons list——通常简称 SDN 名单。

2018 年 11 月 28 日，OFAC 做了一件新事：在 SDN 名单上的两个名字旁边，公布了他们的比特币地址。这两个人并没有被指控实施黑客攻击。他们被指控经手了这笔钱——把 SamSam 勒索软件的赎金换成伊朗里亚尔，而这款勒索软件曾袭击医院、大学和政府机构。

从那时起，加密地址可以直接出现在制裁记录中。这带来两点结论。

地址是标识符，不是人。当一个地址出现在制裁名单上时，它有助于识别背后的个人或实体。与其理解为“这个钱包是邪恶的”，不如理解为“这是与某个被列名方相关联的标识符之一”。禁令针对的是与该方的往来。向他们的地址付款就是与他们往来。

制裁适用于个人和实体，而不是区块链。区块链没有国籍。你的法律义务有。

例如，美国的制裁通常适用于无论身在何处的美国公民和永久居民、在美国境内的个人和实体，以及在美国注册的公司及其海外分支机构。其他国家有各自的制裁制度。它们可能与美国名单重叠，但并不完全相同。哪些规则适用于你，取决于你是谁、你在哪里，以及涉及哪一种制度。

02为什么区块链不会拦住你

银行会在付款发出之前进行检查。有制裁筛查系统。有合规团队。有专门负责拦下不该通过的交易的人。

区块链的付款本身并没有内置这些。它检查交易是否符合网络规则——有效的签名、足够的余额——却不会问目的地是否在制裁名单上。

粘贴一个地址。点击发送。签署交易。它会和其他交易一样被确认。

不会出现制裁官员。没有法律警告。而且通常没有撤销按钮。

有一个部分例外。有些稳定币发行方可以在自己拉黑的地址上冻结自己的代币；例如 Circle 的 USDC 合约会拒绝与这些地址之间的转账。那是发行方对自己代币的决定，不是网络在检查你的付款，也不涵盖 ETH 或大多数其他代币。

所以重要的检查必须在别处进行：在你发送之前。

区块链验证交易。它不决定你是否被允许进行这笔交易。

03你可能在没有要求的情况下收到它的转账

任何人都可以向公开地址发送加密货币。你无法阻止别人选中你的地址。你可能没有要求过这笔转账。你甚至可能不知道是谁发的。

2022 年 8 月 8 日，OFAC 制裁了 Tornado Cash，一种让加密货币更难追踪的混币服务。美国财政部表示，自 2019 年以来它被用于清洗超过 70 亿美元，其中包括朝鲜 Lazarus Group 窃取的逾 4.55 亿美元。

第二天，有人从 Tornado Cash 向数百个公开钱包发送了少量 ether，其中包括一位电视主持人、一家大型交易所的首席执行官、一个运动服装品牌，以及一个为乌克兰募捐的基金的钱包。

他们并没有要求。他们也无法拒绝。

这是一场恶作剧，但它说明了一个真实的道理：接触到某个地址，不等于选择与它往来。

这并不意味着可以对一笔转入置之不理。交易所会筛查充值的来源。如果资金能追溯到名单上的地址或其他高风险地址，交易所可能会在弄清自身法律义务期间冻结这些资金。对美国企业来说，这可能意味着冻结资金并向 OFAC 报告。

所以没错，问题可能是别人造成的。你却仍可能是那个被留下来收拾的人。

04“我不知道”并不能让它合法

这是很多人没想到的部分。

OFAC 可以基于严格责任对受美国管辖的人处以民事罚款。用 OFAC 自己的话说，一个人可能被追究责任，“even if such person did not know or have reason to know”（即使此人不知道也没有理由知道）该交易是被禁止的。

所以不知情并不能阻止一笔交易构成违规。它能改变的是接下来会发生什么。

OFAC 的执法指南会权衡违规是故意的还是轻率的、当事人知道什么，以及发现后做了什么。结果可能从不采取行动、发出警示函，到罚款不等。刑事指控需要存在故意行为。

Tornado Cash 的“撒币”事件说明了这是怎么运作的。一个月后，OFAC 表示其规则在技术上仍适用于那些不请自来的转账。它还表示，只要不存在其他制裁关联，不会优先针对迟报这些转账的美国收款人执法。仍受规则约束，但不是执法重点。这就是实践中的严格责任。

针对普通个人小额款项的执法很少见，本指南也并没有暗示相反的情况。但教训很简单：检查的时机是在付款之前。之后，“我没查”和“我不知道”可能会让你陷入同样的麻烦。

05名单会变——双向都会

被列入制裁名单不一定是永久的。它是一种法律状态，而法律状态可以改变。Tornado Cash 是最清楚的例子。

同样的代码。同样的地址。三个不同的答案，取决于你在哪一天问。

这就是为什么制裁检查永远只是一个快照。今天干净的地址明天可能被列入。去年被列入的地址可能此后已被移除。

还有第二种延迟。扫描器读取的数据库并不会和官方名单同时更新，所以在列入或移除与数据库反映出来之间可能存在时间差。技术透明度说明了在本扫描器所用的制裁预言机中观察到的延迟。

检查的时效性取决于它背后的数据。

06来看一个

这个地址是真实的。2022 年 4 月 14 日，OFAC 把它加入了 Lazarus Group 的条目。它就是接收从 Ronin Bridge 被盗加密货币的地址——这座桥连接游戏 Axie Infinity 和以太坊——被盗价值超过五亿美元。它至今仍在名单上。

真实的被列名地址 · 不要向它发送任何东西

把它复制到扫描器中。选择 EVM，然后选择扫描钱包，再选择 Ethereum，运行检查。

我们在 2026 年 9 月 21 日检查时，它返回了 FAIL，发现为“在制裁名单上”。安全提供方关于该地址的记录带有制裁标记，同一记录还把它标记为盗窃。另一个独立来源 Chainalysis 制裁预言机也报告它受到制裁，OFAC 自己的搜索也返回了 Lazarus Group 的条目。

这就是直接命中的样子。但命中只是故事的一半。更有用的问题是：没有命中到底意味着什么？

07这个扫描器检查什么——不检查什么

扫描器不是一扇能看透钱包的魔法窗户。它在特定的链和时间窗口内，检查来自特定来源的特定数据。

检查的范围只取决于它读取的名单和它能看到的历史。

干净的结果不是清白证明。它是来自特定来源、在特定时刻、针对特定窗口的结果。

08如果检查结果带有标记

如果是你正要付款的对象：停下来。不要发送。如果对方换一个地址给你，这并不会改变你付款的对象是谁。要求换一种结算方式，或者放弃这笔交易。

如果来自被列名地址的资金已经到账：不要惊慌，但也不要随意转来转去。

• 不要自己把钱退回去。退回本身就是向被列名地址付款；对于受美国规则约束的人，转移被冻结的资金可能造成第二个问题。先寻求建议。
• 不要让它们经过其他钱包来“洗白”。那不会抹掉它们的历史。只会延长它。
• 记录发生了什么。保存交易哈希、日期、金额、来源地址，以及任何能解释资金如何到账的消息。
• 如果你是美国人，或者你为企业持有这些资金，可能适用冻结财产和报告的规则。这时律师比论坛帖子更有用。
• 如果资金在交易所里，请联系交易所的客服或合规团队。

如果被标记的是你自己的地址，而你认为标记有误，先把它当作数据问题处理。安全数据库可能有错，名单也会变化。扫描器会注明每个发现背后的提供方，所以你知道该去哪里查。对于美国制裁，OFAC 免费的 Sanctions List Search 可以直接搜索数字货币地址。如果提供方的记录有误，请要求他们更正。

09扫描能告诉你什么——不能告诉你什么

匹配意味着：在我们检查的那一刻，这个地址出现在我们能看到的某份名单上。这很有用。

没有匹配的含义远比人们有时以为的要少。它意味着在那个时间点，该地址没有出现在所检查的来源中。

它不能证明背后的人是正当的。
它不能证明资金是干净的。
它不能证明这个地址明天仍然干净。

很多你永远不该付款的人从未被列入任何名单。

OFAC 表示它自己的搜索工具 “is not a substitute for undertaking appropriate due diligence”（不能替代开展适当的尽职调查）。这就是为什么本扫描器把干净的结果描述为“没有重大风险指标”，而不是“安全”。

制裁检查告诉你的是某一类风险，使用特定来源，在某个特定时刻。每次都值得做。但它不是全部答案。

规则

发送之前检查。而不是之后。

区块链不在乎谁收到钱。法律可能非常在乎。

地址无法告诉你背后是谁。制裁名单只有在当局识别并列名某人之后才能告诉你。你进行的每一笔加密付款，都处在这两个事实之间的某处。

一次检查只需三十秒。三十秒很便宜。解开一笔糟糕的交易可不便宜。

相关：为什么任何正当的一方都不需要你的恢复短语，以及能买却不能卖的代币。本文是一般性信息，不是法律或理财建议。第 6 节中的地址由美国财政部在 SDN 名单上公布；展示它是为了让你看到真实的结果，你不应向它发送任何东西。