Любой инструмент проверки кошельков возвращает число, и почти каждая команда использует его неправильно. Риск-скор — это сигнал для триажа, указывающий, где сосредоточить внимание; это не приговор, и отношение к нему как к приговору порождает и ложные срабатывания, стоящие вам клиентов, и пропуски, стоящие гораздо дороже. В этом руководстве: что на самом деле измеряет риск-оценка адреса, как взвешиваются лежащие в основе факторы, что должны означать низкий, средний и высокий в вашем процессе и как выставить пороги, с которыми команда сможет работать, не утонув в оповещениях.
Что балл измеряет на самом деле
Риск-оценка адреса сжимает несколько независимых находок в одно число. Понимание того, что в него вошло, и позволяет пользоваться им правильно.
Движок проверяет адрес по 100+ санкционным и риск-источникам — среди них списки OFAC, ЕС, ООН и Великобритании — и по базе из более чем 7 миллионов размеченных сущностей, охватывающей миксеры, даркнет-маркеты, гэмблинг-сервисы, мошеннические кластеры, высокорисковые биржи и адреса, связанные с зарегистрированными кражами, в 43 сетях.
Затем он оценивает две вещи. Прямую экспозицию: числится ли именно этот адрес в каком-либо источнике? И косвенную: откуда пришли средства и куда ушли? Большая часть реального риска живёт во втором вопросе, потому что опытные акторы редко получают средства на публично листингованный адрес.
Как взвешиваются факторы
Не всякая экспозиция равнозначна, и движок, который считал бы её таковой, был бы бесполезен. Основную работу делают три фактора.
- Дистанция в хопах: сколько переводов отделяет адрес от рискованного источника. Один хоп — прямая связь; восемь хопов в активно используемой сети — фоновый шум.
- Доля стоимости: какая часть общего притока кошелька прослеживается к этому источнику. Доля в 60% — находка; 0,05% — погрешность округления.
- Давность: произошла ли экспозиция на прошлой неделе или четыре года назад. Риск затухает, и обращение со следом 2021 года как с сегодняшним блокирует добросовестных пользователей.
Кошелёк, вчера получивший большую часть баланса в двух хопах от подсанкционного миксера, — реальная проблема. Кошелёк со следовой экспозицией в восьми хопах от 2021 года — нет. Оба могут показать ненулевое значение; только разбивка скажет, что есть что.
Низкий, средний и высокий на практике
Низкий означает, что значимой экспозиции не найдено ни в одной категории. Продолжайте и архивируйте отчёт. Эта запись нужна даже для чистых случаев — особенно для чистых, ведь именно их вас попросят обосновать спустя годы.
Средний — там, где команды работают хуже всего. Откройте детализацию по категориям, прежде чем что-либо решать. Два кошелька могут иметь одинаковый средний балл по противоположным причинам: у одного небольшой, но очень свежий санкционный след, у другого крупная, но давняя доля гемблинга. Первый требует эскалации сегодня; второй приемлем по любой разумной политике. Итоговое число их не различит.
Высокий должен остановить операцию, пока человек не прочитает полный отчёт. Не автоматизируйте этот шаг. Высокие баллы достаточно редки, чтобы ручной разбор был доступен, и достаточно значимы, чтобы он был необходим.
Пороги, с которыми реально можно работать
Самая частая ошибка — выставить пороги слишком чувствительно, а затем молча игнорировать возникающие оповещения. Команда, получающая сорок флагов в день, перестаёт их читать через две недели, и с этого момента вы купили ощущение безопасности вместо безопасности.
Выставляйте пороги так, чтобы объём, доходящий до ручного разбора, соответствовал тому, что команда действительно может расследовать за рабочий день. Пять флагов, разобранных как следует, лучше пятидесяти, закрытых автоматически. Начинайте консервативно — высокие пороги, приоритет прямой экспозиции — и ужесточайте, когда узнаете, какая доля действительно заслуживает эскалации.
Пороги должны различаться и по контексту. Розничная площадка может реагировать на 5% косвенной экспозиции; OTC-деск, работающий с институционалами, — на 1%. Ни то ни другое не является ошибкой: это разные риск-аппетиты.
Пороги стоит пересматривать раз в квартал и фиксировать, что и почему изменили. Эта запись сама по себе становится доказательством того, что программа развивается, а не висит на стене декларацией.
Самостоятельное хранение против депозитных адресов бирж
Один и тот же балл значит разное в зависимости от типа адреса, и смешение этих случаев — надёжный источник плохих решений.
Кошелёк с самостоятельным хранением контролируется одной стороной, поэтому его история напрямую отражает поведение этой стороны. Найденная там экспозиция относится к вашему контрагенту.
Депозитный адрес биржи принадлежит кастодиальному сервису, хранящему средства множества клиентов. Его история отражает совокупные потоки платформы, а не поведение вашего контрагента. Пометить клиента лишь потому, что биржа, с которой он выводил, когда-то обработала подсанкционные средства, значит пометить большую часть отрасли. Здесь важен риск-профиль самого сервиса — применяет ли он KYC, лицензирован ли, упоминался ли в исполнительных действиях, — и именно это сообщает атрибуция сущностей.
От балла к задокументированному решению
Балл, на основании которого вы действовали, но который не можете подтвердить, для регулятора равносилен непроведённой проверке. Каждый скрининг в Arya Crypto формирует датированный PDF с баллом, разбивкой по категориям, сработавшими источниками и вовлечёнными контрагентами. Приложите его к делу.
Запишите и свою политику, пусть даже на одной странице: какие пороги запускают какие действия, кто проводит разбор и в какие сроки. Аудиторы редко упрекают компании за упущенного нарушителя — такой стандарт недостижим. Их упрекают за отсутствие разумного процесса или за неспособность подтвердить тот, о котором заявляют.
Баллы устаревают — вторая половина дела это мониторинг
Скрининг — оценка на момент времени. Он описывает цепочку такой, какая она в этот момент, и это настоящая сила, но означает, что сегодняшний чистый результат ничего не обещает про следующий месяц.
Адрес с низким баллом сегодня может через три недели получить доходы от вымогателей или попасть под санкции OFAC в следующем квартале. Для контрагентов, с которыми вы работаете регулярно, поставьте адрес под непрерывный KYT-мониторинг, чтобы он переанализировался по расписанию — вплоть до каждых двух часов — и вы получали оповещение при изменении картины, а не узнавали о нём во время аудита.
Для онбординга сочетайте скрининг с верификацией личности, а когда контрагент — компания, добавляйте KYB. Скрининг говорит, что делали деньги; он не может сказать, у кого находится ключ.
Типичные ошибки, которых стоит избегать
Блокировка при любой ненулевой экспозиции. Следовые количества исторической экспозиции миксеров крайне распространены в обычных кошельках, особенно старых. Политика, блокирующая любой ненулевой результат, отсеет значительную долю добросовестных клиентов и приучит команду обходить систему — что хуже, чем не иметь её вовсе.
Скрининг депозитов без скрининга выводов. Проверка депозитов защищает вас от получения заражённых средств. Проверка выводов защищает от отправки средств на подсанкционный адрес, что в большинстве юрисдикций является более серьёзным нарушением. Второе команды упускают гораздо чаще.
Чтение балла без категорий. Число говорит, насколько срочно смотреть. Разбивка говорит, что делать. Автоматизация только по числу гарантирует, что вы будете реагировать не на те случаи.
Автоматизация скрининга через API
Ручные проверки в дашборде подходят при небольших объёмах. Дальше скрининг должен жить в вашем транзакционном конвейере. Тот же движок доступен через REST API: один запрос отправляет адрес или транзакцию, а ответ возвращает балл, категории и сработавшие источники в структурированном JSON.
Обычный паттерн — вызывать API в маршруте зачисления депозита и в маршруте одобрения вывода, применять пороги программно, автоматически пропускать чистое большинство и направлять на ручной разбор только средние и высокие результаты. Зарегистрировав вебхук, вы получаете результаты по завершении анализа без постоянного опроса.
Поскольку API и дашборд используют общий баланс и общий аудиторский след, аналитик, разбирающий помеченный кейс в интерфейсе, видит ровно то же, что видел конвейер. Эта согласованность важна, когда спустя месяцы вы восстанавливаете решение перед аудитором или банком-корреспондентом.
Проверьте первый адрес кошелька бесплатно — Тарифы · Услуги · KYT · KYC · KYB · Exchange · Prop