基于 Tor 网络运行的点对点多签 DEX RetoSwap 近日确认，其上游开源协议 Haveno 遭受黑客攻击，导致用户资金损失约 7000 枚 XMR，价值约 270 万美元。事件发生后，RetoSwap 已封禁相关 onion 地址，并通过客户端限制暂停部分交易功能。虽然团队表示自身基础设施未直接遭到入侵，但匿名交易协议的安全与 AML 风险问题再次受到市场关注。
由于事件涉及 Monero（XMR）等隐私币资产，行业对于匿名协议、链上追踪能力以及高风险资金监控的讨论也迅速升温。
为什么匿名协议容易成为高风险场景？
与传统区块链不同，Monero 等隐私币在交易结构上强调匿名性，交易金额、地址关联以及资金流向更难被外部追踪。这类设计虽然增强了用户隐私，但也增加了 AML 与链上风险识别难度。
与此同时，基于 Tor 网络运行的匿名交易协议通常更加强调去中心化与隐私保护，部分平台甚至不依赖传统账户体系。这意味着当黑客攻击、非法资金转移或可疑交易发生时，平台可能面临更复杂的风险控制挑战。
在此次事件中，攻击影响主要集中于大额加密交易，而法币交易用户暂未受到波及。这也显示，大额匿名资产流动已经逐渐成为链上风险监控的重要领域。
KYT 如何监控隐私币与匿名协议风险？
随着隐私币相关风险不断增加，越来越多交易平台与数字资产服务商开始强化针对匿名资产的 KYT 与交易监控能力。
虽然部分隐私币交易细节难以直接追踪，但 AML 系统仍可以结合资金流入流出行为、关联钱包、跨链路径以及交易模式识别异常活动。
例如，当匿名资产与高风险地址、混币器、黑客资金或受制裁钱包发生关联时，平台通常会提高风险评分，并进一步进行人工审核或限制交易。
近年来，越来越多监管机构也开始关注隐私币带来的 AML 风险。部分交易所已经对 Monero 等隐私币采取限制措施，而部分地区甚至要求平台加强匿名交易监控能力。
随着链上监管持续升级，匿名协议与隐私币相关交易正在成为加密 AML 与 KYT 体系中的重点风险领域。对于数字资产平台而言，如何在用户隐私与合规要求之间建立平衡，将成为未来行业发展的重要挑战。