一、反洗钱概述：洗钱、三阶段、监管与合规
大家好，我是你们这堂课的老朋友。今天咱们聊聊反洗钱最基础的东西——到底什么是洗钱？它分哪几步？监管体系长什么样？合规要求又是什么？
说实话，我刚入行那会儿，觉得洗钱就是电影里那种黑帮老大拎着箱子去银行存钱。后来做了几个项目才发现，现实比电影复杂得多。嗯，咱们一步步来。
1.1 什么是洗钱？
洗钱，说白了就是把非法得来的钱，通过一系列操作，让它看起来像是合法收入。你想想看，毒贩、诈骗犯、贪污犯，他们手里攥着大把现金，敢直接花吗？不敢。因为一花就暴露了。
所以，他们需要「洗」一下。就像把脏衣服放进洗衣机转几圈，拿出来就干净了。钱也一样，经过金融系统转几圈，就「合法」了。
我在项目中遇到过一家小贷公司，客户流水特别奇怪——每天固定时间、固定金额存入，然后隔几天又取走。一查，背后是个赌博网站的资金归集。这就是典型的洗钱行为。
核心定义：洗钱是指将犯罪所得及其收益，通过交易、转移、转换等方式，使其在形式上合法化的行为。
1.2 洗钱三阶段
洗钱不是一步到位的。它通常分三个阶段：处置、离析、融合。我习惯用一个比喻来记——就像你煮一锅汤。
| 阶段 | 英文 | 比喻 | 典型操作 |
|---|---|---|---|
| 处置 | Placement | 把脏东西扔进锅里 | 现金存入银行、购买金融产品 |
| 离析 | Layering | 用勺子搅浑汤 | 多次转账、跨境汇款、买卖股票 |
| 融合 | Integration | 盛出来喝掉 | 购买房产、投资企业、消费 |
第一阶段：处置
这是最危险的环节。犯罪分子要把大量现金塞进金融系统。比如，把100万现金分成100笔，每笔1万，存到不同银行的不同账户。为什么是1万？因为很多国家1万以下不用上报。但别以为这样就能躲过去——现在的反洗钱系统，对这种「化整为零」的模式特别敏感。
第二阶段：离析
钱进了系统，就开始「搅浑」。通过频繁转账、换汇、买理财产品，让资金路径变得复杂。我曾经见过一个案例，一笔钱在24小时内转了37次，经过5个国家。你想想看，这怎么追踪？
第三阶段：融合
最后一步，钱「洗干净」了，拿出来花。买豪宅、买豪车、开公司。这时候，钱已经和合法收入混在一起，很难区分了。
避坑指南：我曾经以为只要盯住大额交易就行。后来发现，很多洗钱都是小额、高频、分散的。所以规则引擎里，一定要同时监控「金额阈值」和「交易频率」两个维度。
1.3 反洗钱监管体系
反洗钱不是一家公司的事，而是一个全球协作的体系。我把它分成三个层次：
- 国际层面：FATF（金融行动特别工作组）制定标准，各国参照执行。FATF的40条建议，是反洗钱的「圣经」。
- 国家层面：各国央行、金融监管局负责落地。比如中国的央行（人民银行）、银保监会、证监会。
- 机构层面：银行、证券、保险、支付机构等，必须建立内部反洗钱制度，上报可疑交易。
这里有个关键点：监管机构会定期检查。我参与过一个项目，客户被罚了2000万，就是因为没有及时上报可疑交易。嗯，合规不是闹着玩的。
注意：不同国家的监管要求有差异。比如，美国要求上报所有超过1万美元的现金交易，而中国是5万人民币。做跨境业务时，一定要同时满足两边的规则。
1.4 反洗钱合规要求
合规要求，说白了就是「你必须做的事」。我总结成四个字：了解你的客户（KYC）。
具体包括：
- 客户身份识别：开户时必须核实身份证、护照等。不能远程开个户就完事。
- 客户风险评级：根据职业、收入、地区等，把客户分成低风险、中风险、高风险。高风险客户要重点监控。
- 交易监控：实时或准实时分析交易，发现异常就报警。
- 可疑交易上报：一旦确认可疑，必须在规定时间内上报给监管机构。
- 记录保存：所有交易记录、客户资料，至少保存5年。这是为了事后追溯。
我在做规则引擎时，最头疼的就是「可疑交易」的判断标准。因为「可疑」是个主观词。后来我们总结了一套规则：比如「短时间内频繁转账」「资金快进快出」「与高风险国家交易」等，每条规则配一个权重，总分超过阈值就报警。
一句话总结：反洗钱合规，就是「知道你的客户是谁，知道他在干什么，发现不对劲就报告」。
1.5 知识体系总览
下面这张图，是我自己画的。它把今天讲的内容串起来了。你一看就明白：洗钱三阶段、监管体系、合规要求，它们之间是什么关系。
这张图你看懂了吗？洗钱三阶段是我们要打击的目标，监管体系是外部约束，合规要求是内部动作。而规则引擎，就是把这些要求变成可执行的代码。后面的课程，我会带你一步步实现它。
我的建议：刚开始学反洗钱，别急着看代码。先把这张图刻在脑子里。搞清楚「为什么做」，比「怎么做」更重要。我见过太多人一上来就写规则，结果方向都搞反了。
公众号:蓝海资料掘金营，微信deep3321