最近接连有几起与加密币钱包收款地址相关的事件。
事件1：币安对包括火币在内的16个交易所平台彻底切断资金往来
事件2：多位币圈从业者交易所的地址莫名收到来自 HTX 交易所的小额充值
事件3：
我一个朋友前几天Kraken的账户被关闭了，主要原因：他用Kraken的账户接收一个广告联盟的打款，跑了1年多都没问题，但前几个月接收到几次Kraken的审查通知，说转账方的地址涉及俄罗斯，在欧盟制裁范围内，但由于非欧盟国家人员，因此审查后解封了。但上个月Kraken通知他由于违规过多，账户会被关停，让其尽快转出资金。
事件4：
做跨境支付的朋友，最近一段时间发生了几起因为接收到涉及俄罗斯USDT资金导致钱包账户其他资金被污染问题。
此类情况以后应该会经常出现，为了保护交易所或个人钱包收款地址的安全，隔离来源不明的入金，目前想到的策略。
核心目标：收款隔离 + 风险控制 + 选择性归集
核心思路：让未知资金只进入独立收款地址，而不是直接进入核心资产钱包；在完成 KYT 风险筛查前，不进行归集、不与核心资产混合。
核心方案：OneKey硬件钱包+独立收款地址池 + 不预存 ETH/TRX+ 检测后再选择性补 Gas 归集到主账户或交易所地址
1、OneKey硬件钱包：
之所以用OneKey硬件钱包除了硬件钱包安全性外，主要原因有几个：
OneKey 本身提供 Incoming Transfer Screening / KYT 支持对收款风险监控（需要 OneKey Prime），不用手工去第三方服务查询。具体参考：https://help.onekey.so/zh-CN/articles/15338240
OneKey 提供 Tron 转账免手续费 + 稳定币 Swap 0 手续费 。只需要每个 TRON 收款地址只放极少量 TRX，用于激活地址。具体可以参考：https://help.onekey.so/zh-CN/articles/11829431
OneKey 支持 TRON 能量租赁和 USDT 代付手续费。
2、独立收款地址池
对不同的合作方提供不同的收款地址，推荐同一OneKey Account下HD address index 地址池方案。
3、不预存 ETH/TRX
收款地址默认不预存 Gas Token，需要转出时再提供 Gas 或 Energy。
4、检测后在归集
用 OneKey KYT 对资金做风险检测后再做归集。
归集资金时候的TRON Gas费用可以 免费 Energy+TRON 能量租赁结合的方案，看资金量大小。
以上方案主要针对个人日常收款需求场景，收款地址池并没几个，但对于提供加密币收款的支付服务商等，可能需要维护成百上千的地址池，推荐 ERC-4337 Smart Account + Paymaster的方案。
ERC-4337 明确定义了 Paymaster：Gas 可以由并非交易发送者的另一个合约支付，可以很好满足“大量账户无需各自持有 ETH”问题。
总结一下整体的方案：
- 使用 OneKey 硬件钱包作为密钥根，为不同付款方分配独立 HD 收款地址；
- 收款地址默认不持有 Gas 资产，资金到账后通过 OneKey KYT 进行来源筛查，只有通过风险检查的资金才临时获得 Gas/Energy 并归集到 Treasury 或交易所。
- 对于 TRON，优先利用 Energy 补贴与 Energy Rental；
- 只有当地址规模达到支付服务商级别时，再考虑 ERC-4337 Smart Account + Paymaster 等 Gas Abstraction 架构。