MSB的合规义务里，反洗钱与客户身份识别是核心。它们不是申请时交一次的材料，而是持牌后每天都要运转的机制。搭建得是否扎实，直接决定银行、渠道和监管对你的判断。
一、反洗钱计划的四个支柱。第一是书面的内控制度与程序，要与业务的风险画像匹配。第二是指定一名具备权限和资源的合规官。第三是持续的员工培训，覆盖上岗与年度例行。第四是独立审查，由不直接负责该计划的内部人员或第三方定期评估有效性。
二、客户身份识别程序。要明确开户时的身份核验方式、证件类型、受益所有人识别标准，以及高风险客户的强化尽调要求。对加密业务而言，钱包地址与交易对手的风险筛查，往往也需要纳入程序之中。
三、报告机制。可疑交易报告适用于金额达到门槛且情形可疑的交易，需在发现后规定期限内提交，大额现金交易报告适用于单日超过一万美元的现金交易。报告是义务不是选择，漏报本身就是违规。
四、记录保存。交易记录与客户身份信息需按法规保存一定年限，注册表格与证明文件通常需在美国境内保存至少五年，以备监管检查。保存不是简单堆文件，要能按需调取、可追溯。
五、持续维护。业务模式、客户结构或产品发生变化时，合规文件应及时更新，当合规官、控制权或代理结构发生变化时，注册信息也要相应处理。把合规当作一套需要迭代的系统，而不是一份归档文件，才经得起检查。
六、风险自评估的具体做法。建议按客户类型、交易规模、地区分布、产品复杂度几个维度给业务打分，高风险维度对应更严格的身份核验与交易监测标准。这份自评估不是一次性文件，业务变化时应同步更新。
七、交易监测的落地要点。监测不是简单地设一个金额阈值，而是要结合业务特征设定规则，比如短时间内的多笔小额分散转入、资金来源与职业收入明显不匹配、交易对手位于高风险地区等。规则设定后还要有人负责复核与处置。
八、员工培训的实操建议。培训内容应覆盖法规要求、内部流程、可疑情形识别与上报路径，并保留培训记录。新员工上岗前应完成首次培训，在职员工至少每年一次。培训的价值在于让一线人员知道遇到异常该找谁、怎么处理。
九、独立审查的意义。由不直接负责合规计划的人员或第三方定期审查，能发现内部视角看不到的盲区。审查结论应当形成书面报告并推动整改，而不是走过场。
十、合规文件与实际执行要一致。监管检查时最忌文件写得漂亮、执行完全脱节。制度、流程、记录三者能相互印证，合规体系才算真正立得住。