هر ابزار غربالگری کیف پول یک عدد برمیگرداند و تقریباً همهٔ تیمها آن را اشتباه به کار میبرند. امتیاز ریسک، سیگنالی برای اولویتبندی است که میگوید توجهتان را کجا صرف کنید؛ حکم نهایی نیست و رفتارکردن با آن بهعنوان حکم، هم مثبت کاذب میسازد که مشتری از شما میگیرد و هم منفی کاذب که هزینهٔ بسیار بیشتری دارد. در این راهنما میخوانید که امتیاز ریسک آدرس واقعاً چه چیزی را میسنجد، عوامل زیربنایی چگونه وزن میگیرند، کم و متوسط و بالا باید در فرایند شما چه معنایی داشته باشند، و آستانههایی که تیم شما بتواند بدون غرقشدن در هشدار با آنها کار کند چگونه تنظیم میشوند.
این امتیاز واقعاً چه چیزی را میسنجد؟
امتیاز ریسک آدرس، چند یافتهٔ مستقل را در یک عدد فشرده میکند. فهمیدن اینکه چه چیزی وارد آن شده، همان چیزی است که به شما اجازه میدهد درست از آن استفاده کنید.
موتور تحلیل، آدرس را در برابر بیش از ۱۰۰ منبع تحریمی و ریسک — از جمله فهرستهای OFAC، اتحادیهٔ اروپا، سازمان ملل و بریتانیا — و در برابر پایگاهی با بیش از ۷ میلیون نهاد برچسبخورده غربال میکند که میکسرها، بازارهای دارکنت، سرویسهای قمار، خوشههای تقلب، صرافیهای پرریسک و آدرسهای مرتبط با سرقتهای گزارششده را در ۴۳ شبکه پوشش میدهد.
سپس دو چیز را ارزیابی میکند. مواجههٔ مستقیم: آیا دقیقاً همین آدرس در منبعی ثبت شده است؟ مواجههٔ غیرمستقیم: وجوه از کجا آمده و به کجا رفته است؟ بیشترِ ریسک واقعی در پرسش دوم زندگی میکند، چون بازیگران حرفهای بهندرت وجوه را روی آدرسی که علناً فهرست شده دریافت میکنند.
عوامل چگونه وزن میگیرند؟
همهٔ مواجههها یکسان نیستند و موتوری که با آنها یکسان رفتار کند بیفایده است. سه عامل بیشترین نقش را دارند.
- فاصلهٔ واسطهها: چند انتقال، آدرس را از منبع پرریسک جدا میکند. یک واسطه یعنی رابطهٔ مستقیم؛ هشت واسطه در زنجیرهای پرتراکنش عملاً نویز پسزمینه است.
- سهم ارزش: چه نسبتی از کل ورودی کیف پول به آن منبع بازمیگردد. سهم ۶۰٪ یک یافته است؛ ۰٫۰۵٪ خطای گردکردن.
- تازگی: مواجهه هفتهٔ گذشته رخ داده یا چهار سال پیش. ریسک با زمان کمرنگ میشود و رفتارکردن با ردی از سال ۱۴۰۰ مثل ردی امروزی، کاربران مشروع را مسدود میکند.
کیف پولی که دیروز بخش عمدهٔ موجودیاش را با دو واسطه از میکسری تحریمشده گرفته، مشکلی واقعی است. کیف پولی با مواجههٔ ناچیز در هشت واسطه فاصله و مربوط به سال ۱۴۰۰، نیست. هر دو ممکن است عددی غیرصفر نشان دهند؛ فقط تفکیک دستهها میگوید کدام کدام است.
کم، متوسط و بالا در عمل
کم یعنی در هیچ دستهای مواجههٔ قابلتوجهی یافت نشد. ادامه دهید و گزارش را بایگانی کنید. این سابقه را حتی برای موارد پاک میخواهید — بهویژه برای موارد پاک، چون همانهاست که سالها بعد باید توجیهشان کنید.
متوسط جایی است که تیمها بدترین عملکرد را دارند. پیش از هر تصمیمی جزئیات دستهها را باز کنید. دو کیف پول میتوانند امتیاز متوسط یکسانی به دو دلیل متضاد داشته باشند: یکی ردی کوچک اما بسیار تازه از تحریم دارد و دیگری سهمی بزرگ اما قدیمی از قمار. اولی همین امروز باید ارجاع شود؛ دومی طبق هر سیاست عاقلانهای پذیرفتنی است. عدد سرخط نمیتواند این دو را از هم جدا کند.
بالا باید تراکنش را متوقف کند تا انسانی گزارش کامل را بخواند. این مرحله را خودکار نکنید. امتیازهای بالا آنقدر کمشمارند که بررسی انسانی مقرونبهصرفه باشد و آنقدر پرپیامدند که ضروری باشد.
آستانههایی که واقعاً بتوانید با آنها کار کنید
رایجترین خطا این است که آستانهها را بیش از حد حساس تنظیم کنید و بعد بیسروصدا هشدارهای حاصل را نادیده بگیرید. تیمی که روزی چهل علامت دریافت میکند، ظرف دو هفته خواندنشان را کنار میگذارد و از آن لحظه شما بهجای امنیت، حس امنیت خریدهاید.
آستانهها را طوری تنظیم کنید که حجم رسیده به بررسی انسانی با چیزی که تیم شما واقعاً در یک روز کاری میتواند بررسی کند بخواند. پنج علامت که درست بررسی شوند از پنجاه علامت که خودکار بسته میشوند بهترند. محافظهکارانه شروع کنید — آستانهٔ بالا و اولویت با مواجههٔ مستقیم — و پس از آنکه فهمیدید چه سهمی واقعاً سزاوار ارجاع است، سختگیرانهترش کنید.
آستانههای شما باید بسته به زمینه هم فرق کند. یک پلتفرم خردهفروشی ممکن است روی ۵٪ مواجههٔ غیرمستقیم اقدام کند؛ یک میز OTC که با نهادها کار میکند شاید ۱٪ بگذارد. هیچکدام غلط نیست؛ اینها بازتاب اشتهای ریسک متفاوتاند.
ولت شخصی در برابر آدرس واریز صرافی
یک امتیاز واحد بسته به اینکه از چه نوع آدرسی آمده معنای متفاوتی دارد و خلط این دو، منبعی مطمئن برای تصمیمهای بد است.
ولت شخصی تحت کنترل یک نفر است، پس تاریخچهاش مستقیماً رفتار همان فرد را نشان میدهد. مواجههای که آنجا پیدا میشود به طرف مقابل شما نسبت داده میشود.
آدرس واریز صرافی متعلق به سرویسی امانی است که وجوه هزاران مشتری را نگه میدارد. تاریخچهاش جریانهای تجمیعی پلتفرم را نشان میدهد نه رفتار طرف مقابل شما را. علامتزدن مشتری صرفاً به این دلیل که صرافیِ مبدأ زمانی وجوه تحریمی پردازش کرده، بخش بزرگی از صنعت را علامت میزند. آنچه آنجا اهمیت دارد پروفایل ریسک خودِ سرویس است — آیا KYC اجرا میکند، مجوز دارد، در اقدامات اجرایی نامش آمده — و این دقیقاً همان چیزی است که انتساب نهاد به شما میگوید.
از امتیاز تا تصمیم مستند
امتیازی که بر اساسش عمل کردهاید ولی نمیتوانید شواهدش را نشان دهید، از نگاه ناظر بررسیای است که هرگز انجام نشده. هر غربالگری در آریا کریپتو یک PDF تاریخدار تولید میکند شامل امتیاز، تفکیک دستهها، منابع تطبیقیافته و طرفهای درگیر. آن را به پروندهٔ خود پیوست کنید.
سیاست خود را هم بنویسید، حتی اگر یک صفحه باشد: کدام آستانه چه اقدامی را فعال میکند، چه کسی بررسی میکند و در چه بازهٔ زمانی. حسابرسان بهندرت شرکتها را بابت از دست دادن یک بازیگر بد سرزنش میکنند — چنین استانداردی ناممکن است. آنها بابت نداشتن فرایندی معقول، یا ناتوانی در اثبات فرایندی که ادعا میشود، سرزنش میکنند.
امتیازها منقضی میشوند؛ نیمهٔ دیگر ماجرا مانیتورینگ است
هر غربالگری ارزیابی یک نقطهٔ زمانی است. زنجیره را همانطور که در آن لحظه هست توصیف میکند و این قوتی واقعی است، اما یعنی نتیجهٔ پاک امروز هیچ تعهدی دربارهٔ ماه بعد نمیدهد.
آدرسی که امروز امتیاز پایین میگیرد ممکن است سه هفتهٔ دیگر عواید باجافزار دریافت کند یا فصل بعد توسط OFAC تعیین شود. برای طرفهایی که مکرراً با آنها کار میکنید، آدرس را زیر مانیتورینگ مستمر KYT ببرید تا طبق زمانبندی — حتی هر دو ساعت یکبار — بازتحلیل شود و بهجای کشف موضوع حین حسابرسی، همان لحظهٔ تغییر تصویر هشدار بگیرید.
برای پذیرش مشتری، غربالگری را با احراز هویت جفت کنید و وقتی طرف مقابل شرکت است KYB را اضافه کنید. غربالگری میگوید پول چه کرده؛ نمیتواند بگوید چه کسی کلید را در دست دارد.
خطاهای رایجی که باید از آنها پرهیز کرد
مسدودکردن بهخاطر هر میزان مواجهه. مقادیر ناچیز مواجههٔ تاریخی با میکسر در کیف پولهای عادی — بهویژه قدیمیها — بسیار رایج است. سیاستی که هر نتیجهٔ غیرصفر را مسدود کند سهم بزرگی از مشتریان مشروع را رد میکند و تیم شما را عادت میدهد سیستم را دور بزند؛ و این از نداشتن سیستم بدتر است.
غربالکردن واریزیها بدون غربال برداشتها. غربال واریزی از دریافت وجوه آلوده محافظت میکند. غربال برداشت از ارسال وجه به آدرس تحریمشده محافظت میکند که در بیشتر حوزههای قضایی تخلف جدیتری است. تیمها دومی را بهمراتب بیشتر نادیده میگیرند.
خواندن امتیاز بدون دیدن دستهها. عدد میگوید با چه فوریتی نگاه کنید. تفکیک دستهها میگوید چه کاری بکنید. خودکارسازی صرفاً بر پایهٔ عدد تضمین میکند که روی موارد اشتباه اقدام کنید.
اولین آدرس کیف پول را رایگان غربال کنید — تعرفه · خدمات · KYT · KYC · KYB · Exchange · Prop