모든 지갑 스크리닝 도구는 숫자를 반환하고, 거의 모든 팀이 그 숫자를 잘못 사용합니다. 위험 점수는 어디에 주의를 쏟을지 알려주는 분류 신호일 뿐 최종 판정이 아닙니다. 이를 판정으로 취급하면 고객을 잃게 만드는 오탐과, 훨씬 더 큰 대가를 치르게 하는 미탐이 함께 생깁니다. 이 가이드는 주소 위험 점수가 실제로 무엇을 측정하는지, 기저 요소들이 어떻게 가중되는지, 낮음·보통·높음이 여러분의 프로세스에서 어떤 의미여야 하는지, 그리고 팀이 알림에 파묻히지 않고 운영할 수 있는 임계값을 어떻게 정하는지 설명합니다.
점수가 실제로 측정하는 것
주소 위험 점수는 서로 독립적인 여러 발견을 하나의 숫자로 압축합니다. 그 안에 무엇이 들어갔는지 이해해야 제대로 쓸 수 있습니다.
엔진은 주소를 100개 이상의 제재·리스크 소스와 대조합니다. OFAC, EU, UN, 영국 명단이 여기 포함됩니다. 또한 믹서, 다크넷 마켓, 도박 서비스, 사기 클러스터, 고위험 거래소, 신고된 도난과 연결된 주소를 43개 네트워크에 걸쳐 담고 있는 700만 개 이상의 라벨링된 엔터티 데이터베이스와도 대조합니다.
그다음 두 가지를 평가합니다. 직접 노출: 이 주소 자체가 어느 소스에든 등장하는가? 그리고 간접 노출: 자금이 어디서 왔고 어디로 갔는가? 실제 리스크의 대부분은 두 번째 질문에 있습니다. 능숙한 행위자는 공개 등재된 주소로 자금을 받는 경우가 드물기 때문입니다.
요소들의 가중치
모든 노출이 같지는 않으며, 이를 동일하게 취급하는 엔진은 쓸모가 없습니다. 세 가지 요소가 대부분의 판단을 담당합니다.
- 경유 거리: 주소와 위험 소스 사이에 몇 번의 이체가 있는가. 한 단계는 직접적인 관계이고, 활발히 쓰이는 체인에서 여덟 단계는 배경 잡음에 가깝습니다.
- 가치 비중: 지갑 총 유입 중 얼마나 그 소스로 추적되는가. 60%는 들여다볼 만한 발견이고, 0.05%는 반올림 오차입니다.
- 최근성: 노출이 지난주 일인지 4년 전 일인지. 리스크는 시간이 지나면 옅어지며, 2021년의 흔적을 오늘의 흔적처럼 다루면 정상적인 사용자를 막게 됩니다.
어제 제재 대상 믹서로부터 두 단계 거리에서 잔액 대부분을 받은 지갑은 진짜 문제입니다. 2021년에 여덟 단계 거리에서 미량의 노출이 있는 지갑은 그렇지 않습니다. 둘 다 0이 아닌 값으로 보일 수 있으며, 어느 쪽인지는 세부 내역만이 알려 줍니다.
실무에서의 낮음·보통·높음
낮음은 어떤 카테고리에서도 의미 있는 노출이 발견되지 않았다는 뜻입니다. 진행하고 보고서를 보관하세요. 깨끗한 사례에도 이 기록이 필요합니다. 오히려 깨끗한 사례일수록 그렇습니다. 몇 년 뒤 설명을 요구받는 것이 바로 그런 건들이기 때문입니다.
보통은 팀들이 가장 서투르게 다루는 구간입니다. 무엇이든 결정하기 전에 카테고리 세부 내역을 여세요. 두 지갑이 정반대 이유로 같은 보통 점수를 받을 수 있습니다. 하나는 작지만 아주 최근의 제재 흔적이 있고, 다른 하나는 크지만 오래된 도박 비중이 있습니다. 앞의 것은 오늘 상부 보고가 필요하고, 뒤의 것은 어떤 합리적 정책 아래서도 수용 가능합니다. 총점은 이 둘을 구분하지 못합니다.
높음은 사람이 전체 보고서를 읽을 때까지 거래를 멈춰야 합니다. 이 단계를 자동화로 없애지 마세요. 높은 점수는 사람이 검토해도 감당할 만큼 드물고, 동시에 반드시 필요할 만큼 중대합니다.
실제로 운영 가능한 임계값 정하기
가장 흔한 실수는 임계값을 지나치게 민감하게 잡고, 그렇게 쏟아지는 알림을 조용히 무시하는 것입니다. 하루에 마흔 건의 표시를 받는 팀은 2주 안에 그것을 읽지 않게 되고, 그 순간부터 여러분이 산 것은 안전이 아니라 안전하다는 느낌입니다.
사람 검토로 넘어오는 양이, 팀이 하루 근무 시간에 실제로 조사할 수 있는 양과 맞도록 임계값을 정하세요. 제대로 조사된 다섯 건이 자동으로 닫히는 쉰 건보다 낫습니다. 보수적으로 시작하고—높은 임계값, 직접 노출 우선—실제로 어느 정도 비율이 상부 보고할 가치가 있는지 파악한 뒤 조이세요.
임계값은 맥락에 따라서도 달라야 합니다. 리테일 플랫폼은 간접 노출 5%에서 움직일 수 있고, 기관 고객을 상대하는 OTC 데스크는 1%로 잡을 수 있습니다. 어느 쪽도 틀리지 않았으며, 서로 다른 리스크 성향을 반영할 뿐입니다. 분기마다 검토하고 무엇을 왜 바꿨는지 기록해 두세요.
자기보관 지갑과 거래소 입금 주소
같은 점수라도 그것을 만들어 낸 주소의 종류에 따라 의미가 달라지며, 이 둘을 혼동하는 것은 나쁜 결정의 확실한 원인입니다.
자기보관 지갑은 한 당사자가 통제하므로, 그 이력은 해당 당사자의 행동을 직접 반영합니다. 거기서 발견된 노출은 거래 상대방에게 귀속됩니다.
거래소 입금 주소는 다수 고객의 자금을 보관하는 수탁 서비스에 속합니다. 그 이력은 거래 상대방의 행동이 아니라 플랫폼의 집계 자금 흐름을 반영합니다. 고객이 출금한 거래소가 과거에 제재 자금을 처리한 적이 있다는 이유만으로 그 고객을 표시한다면, 업계 대부분을 표시하게 됩니다. 여기서 중요한 것은 서비스 자체의 리스크 프로필입니다. KYC를 시행하는지, 라이선스가 있는지, 집행 조치에 이름이 올랐는지가 그것이며, 엔티티 귀속이 알려주는 바가 정확히 이것입니다.
점수에서 문서화된 결정으로
근거로 삼아 행동했지만 증빙할 수 없는 점수는, 규제 기관 입장에서는 하지 않은 검사와 같습니다. Arya Crypto의 모든 스크리닝은 점수, 카테고리 세부 내역, 일치한 소스, 관련 거래 상대방이 담긴 날짜 표시 PDF를 생성합니다. 이를 사건 파일에 첨부하세요.
정책도 문서로 남기세요. 한 페이지라도 좋습니다. 어떤 임계값이 어떤 조치를 촉발하는지, 누가 검토하는지, 기한은 어떻게 되는지를 적으면 됩니다. 감사인은 기업이 악성 행위자 한 명을 놓쳤다고 문제 삼는 경우가 드뭅니다. 그런 기준은 달성 불가능합니다. 그들이 문제 삼는 것은 합리적인 절차가 없거나, 있다고 주장하는 절차를 입증하지 못하는 경우입니다.
점수는 만료된다 — 나머지 절반은 모니터링
스크리닝은 특정 시점의 평가입니다. 그 순간의 체인 상태를 서술하며, 이는 분명한 강점이지만 오늘의 깨끗한 결과가 다음 달을 보장하지는 않는다는 뜻이기도 합니다.
오늘 낮은 점수를 받은 주소가 3주 뒤 랜섬웨어 수익금을 받거나 다음 분기에 OFAC의 지정을 받을 수 있습니다. 반복 거래하는 상대방이라면 해당 주소를 지속적인 KYT 모니터링에 올려, 최대 2시간마다 일정에 따라 재분석되도록 하세요. 그러면 감사 중에 발견하는 대신 상황이 바뀌는 순간 알림을 받게 됩니다.
고객 수용 단계에서는 스크리닝을 신원 인증과 함께 쓰고, 상대방이 법인이면 KYB를 추가하세요. 스크리닝은 자금이 무엇을 했는지 알려줍니다. 누가 키를 쥐고 있는지는 알려주지 못합니다.
피해야 할 흔한 실수
노출이 조금이라도 있으면 무조건 차단하기. 일반적인 지갑, 특히 오래된 지갑에는 미량의 과거 믹서 노출이 대단히 흔합니다. 0이 아닌 모든 결과를 차단하는 정책은 정상 고객의 상당 부분을 거부하게 되고, 팀이 시스템을 우회하는 데 익숙해지게 만듭니다. 이는 시스템이 아예 없는 것보다 나쁩니다.
입금만 스크리닝하고 출금은 하지 않기. 입금 스크리닝은 오염된 자금을 받는 것으로부터 보호합니다. 출금 스크리닝은 제재 대상 주소로 자금을 보내는 것으로부터 보호하며, 대부분의 관할권에서 이쪽이 더 무거운 위반입니다. 팀들은 후자를 훨씬 자주 소홀히 합니다.
카테고리 없이 점수만 읽기. 숫자는 얼마나 급히 봐야 하는지를, 세부 내역은 무엇을 해야 하는지를 알려줍니다. 숫자만으로 자동화하면 엉뚱한 건에 대응하게 되는 것이 사실상 보장됩니다.
API로 스크리닝 자동화하기
대시보드에서 손으로 하는 검사는 물량이 적을 때 통합니다. 그 이상이 되면 스크리닝은 거래 파이프라인 안에 있어야 합니다. 동일한 엔진을 REST API로 쓸 수 있습니다. 요청 하나로 주소나 트랜잭션을 보내면, 응답이 점수와 카테고리, 일치한 소스를 구조화된 JSON으로 돌려줍니다.
일반적인 방식은 입금 반영 경로와 출금 승인 경로에서 API를 호출하고, 임계값을 코드로 적용하고, 깨끗한 다수를 자동 통과시키고, 보통과 높음 결과만 사람 검토 대기열로 보내는 것입니다. 웹훅을 등록해 두면 분석이 끝나는 즉시 결과가 전달되므로 계속 조회할 필요가 없습니다.
API와 대시보드가 같은 잔액과 같은 감사 기록을 공유하기 때문에, 화면에서 표시된 건을 검토하는 분석가는 파이프라인이 본 것과 똑같은 내용을 봅니다. 이 일관성은 몇 달 뒤 감사인이나 코레스 은행 앞에서 결정을 다시 설명할 때 중요해집니다.
첫 지갑 주소를 무료로 검사해 보세요 — 요금 · 서비스 · KYT · KYC · KYB · Exchange · Prop