Her cüzdan tarama aracı bir sayı döndürür ve neredeyse her ekip onu yanlış kullanır. Risk skoru, dikkatinizi nereye harcayacağınızı söyleyen bir triyaj sinyalidir; bir karar değildir ve onu karar gibi ele almak hem size müşteri kaybettiren yanlış pozitifler hem de çok daha pahalıya patlayan yanlış negatifler üretir. Bu rehber, adres risk skorunun gerçekte neyi ölçtüğünü, temel faktörlerin nasıl ağırlıklandırıldığını, düşük, orta ve yüksek değerlerin sürecinizde ne anlama gelmesi gerektiğini ve ekibinizin uyarılara boğulmadan çalışabileceği eşikleri nasıl belirleyeceğinizi açıklıyor.
Skor gerçekte neyi ölçüyor?
Adres risk skoru, birbirinden bağımsız birkaç bulguyu tek bir sayıya sıkıştırır. Onun içine neyin girdiğini anlamak, aracı doğru kullanmanızı sağlayan şeydir.
Motor adresi 100'den fazla yaptırım ve risk kaynağına — aralarında OFAC, AB, BM ve Birleşik Krallık listeleri var — ve 7 milyondan fazla etiketli varlık içeren bir veritabanına karşı tarar. Bu veritabanı mikserleri, darknet pazarlarını, kumar servislerini, dolandırıcılık kümelerini, yüksek riskli borsaları ve bildirilen hırsızlıklarla bağlantılı adresleri 43 ağ genelinde kapsar.
Ardından iki şeyi değerlendirir. Doğrudan maruziyet: bu adresin kendisi herhangi bir kaynakta görünüyor mu? Ve dolaylı maruziyet: fonlar nereden geldi, nereye gitti? Gerçek riskin çoğu ikinci soruda yaşar, çünkü deneyimli aktörler nadiren kamuya açık listelenmiş bir adreste fon alır.
Faktörler nasıl ağırlıklandırılır?
Her maruziyet eşit değildir ve onları eşit sayan bir motor işe yaramaz. İşin çoğunu üç faktör yapar.
- Adım mesafesi: adresi riskli kaynaktan kaç transfer ayırıyor. Bir adım doğrudan bir ilişkidir; yoğun kullanılan bir zincirde sekiz adım arka plan gürültüsüdür.
- Değer payı: cüzdanın toplam girişinin ne kadarı o kaynağa kadar izlenebiliyor. %60'lık bir pay bir bulgudur; %0,05 yuvarlama hatasıdır.
- Güncellik: maruziyet geçen hafta mı yoksa dört yıl önce mi oldu. Risk zamanla söner ve 2021'den kalma bir izi güncel bir iz gibi ele almak meşru kullanıcıları engeller.
Dün bakiyesinin büyük kısmını yaptırımlı bir mikserden iki adım öteden almış bir cüzdan gerçek bir sorundur. 2021'den kalma, sekiz adım ötede eser miktarda maruziyeti olan bir cüzdan değildir. İkisi de sıfırdan farklı görünebilir; hangisinin hangisi olduğunu yalnızca döküm söyler.
Uygulamada düşük, orta ve yüksek
Düşük, hiçbir kategoride kayda değer maruziyet bulunmadığı anlamına gelir. Devam edin ve raporu arşivleyin. Bu kaydı temiz vakalar için bile istersiniz — özellikle temiz vakalar için, çünkü yıllar sonra gerekçelendirmeniz istenecek olanlar onlardır.
Orta, ekiplerin en kötü performans gösterdiği yerdir. Herhangi bir karar vermeden önce kategori detayını açın. İki cüzdan tamamen zıt nedenlerle aynı orta skoru taşıyabilir: birinde küçük ama çok taze bir yaptırım izi, diğerinde büyük ama eski bir kumar payı vardır. İlki bugün yükseltme gerektirir; ikincisi makul her politikaya göre kabul edilebilirdir. Başlıktaki sayı bu ikisini ayıramaz.
Yüksek, bir insan tam raporu okuyana kadar işlemi durdurmalıdır. Bu adımı otomatikleştirmeyin. Yüksek skorlar, insan incelemesini karşılanabilir kılacak kadar nadir ve gerekli kılacak kadar önemlidir.
Gerçekten işletebileceğiniz eşikler belirlemek
En yaygın hata, eşikleri fazla hassas ayarlayıp ortaya çıkan uyarıları sessizce görmezden gelmektir. Günde kırk işaret alan bir ekip iki hafta içinde onları okumayı bırakır ve o noktada güvenlik yerine güvenlik hissi satın almış olursunuz.
Eşikleri, insan incelemesine ulaşan hacim ekibinizin bir iş gününde gerçekten soruşturabileceğiyle örtüşecek şekilde ayarlayın. Düzgün incelenen beş işaret, otomatik kapatılan elliden iyidir. Muhafazakâr başlayın — yüksek eşikler, doğrudan maruziyete öncelik — ve hangi oranın gerçekten yükseltmeyi hak ettiğini öğrendikten sonra sıkılaştırın.
Eşikleriniz bağlama göre de farklılaşmalıdır. Perakende bir platform %5 dolaylı maruziyette harekete geçebilir; kurumsallarla çalışan bir OTC masası bunu %1'e çekebilir. Hiçbiri yanlış değildir; farklı risk iştahlarını yansıtırlar.
Kendi saklamanız ile borsa yatırma adresleri
Tek bir skor, onu üreten adresin türüne göre farklı şeyler ifade eder ve bu ikisini karıştırmak kötü kararların güvenilir bir kaynağıdır.
Kendi saklama cüzdanı tek bir tarafın kontrolündedir, dolayısıyla geçmişi doğrudan o tarafın davranışını yansıtır. Orada bulunan maruziyet karşı tarafınıza atfedilir.
Borsa yatırma adresi ise birçok müşterinin fonunu tutan bir saklama hizmetine aittir. Geçmişi, karşı tarafınızın davranışını değil platformun toplam akışlarını yansıtır. Bir müşteriyi yalnızca para çektiği borsa bir zamanlar yaptırımlı fon işlediği için işaretlemek, sektörün çoğunu işaretlemek olur. Orada önemli olan hizmetin risk profilidir — KYC uyguluyor mu, lisanslı mı, yaptırım işlemlerinde adı geçti mi — ve varlık atfının size söylediği tam olarak budur.
Skordan belgelenmiş karara
Üzerine hareket ettiğiniz ama belgeleyemediğiniz bir skor, bir düzenleyicinin gözünde hiç yapılmamış bir kontroldür. Arya Crypto'daki her tarama; skoru, kategori dökümünü, eşleşen kaynakları ve ilgili karşı tarafları içeren tarihli bir PDF üretir. Bunu dosyanıza ekleyin.
Politikanızı da yazın, tek sayfa bile olsa: hangi eşik hangi eylemi tetikler, kim inceler, hangi süre içinde. Denetçiler firmaları kötü bir aktörü kaçırdıkları için nadiren suçlar; bu standart imkânsızdır. Onları makul bir süreçlerinin olmaması ya da iddia ettikleri süreci kanıtlayamamaları nedeniyle suçlarlar.
Skorların ömrü vardır — diğer yarısı izlemedir
Bir tarama, belirli bir andaki değerlendirmedir. Zinciri o anda olduğu gibi tanımlar; bu gerçek bir güçtür ama bugünkü temiz sonucun gelecek ay hakkında hiçbir söz vermediği anlamına gelir.
Bugün düşük skor alan bir adres üç hafta sonra fidye yazılımı geliri alabilir ya da gelecek çeyrekte OFAC tarafından listelenebilir. Tekrar tekrar iş yaptığınız karşı taraflar için adresi sürekli KYT izlemesine alın; böylece belirli aralıklarla — iki saatte bire varan sıklıkta — yeniden analiz edilir ve tablo değiştiğinde bunu bir denetim sırasında öğrenmek yerine uyarı olarak alırsınız.
Müşteri kabulünde taramayı kimlik doğrulamayla birlikte kullanın; karşı taraf bir şirketse KYB ekleyin. Tarama paranın ne yaptığını söyler; anahtarı kimin elinde tuttuğunu söyleyemez.
Kaçınmaya değer yaygın hatalar
Herhangi bir maruziyette engellemek. Sıradan cüzdanlarda, özellikle eski olanlarda, eser miktarda geçmiş mikser maruziyeti son derece yaygındır. Sıfırdan farklı her sonucu engelleyen bir politika, meşru müşterilerin büyük bir bölümünü reddeder ve ekibinizi sistemi devre dışı bırakmaya alıştırır — bu da hiç sistem olmamasından kötüdür.
Yatırımları tarayıp çekimleri taramamak. Yatırım taraması sizi kirli fon almaktan korur. Çekim taraması ise yaptırımlı bir adrese fon göndermekten korur ki bu çoğu yargı bölgesinde daha ağır ihlaldir. Ekipler ikincisini çok daha sık ihmal eder.
Skoru kategorilere bakmadan okumak. Sayı ne kadar acil bakmanız gerektiğini söyler. Döküm ne yapmanız gerektiğini söyler. Yalnızca sayıya dayalı otomasyon, yanlış vakalarda harekete geçmenizi garantiler.
Taramayı API ile otomatikleştirmek
Panel üzerinden manuel kontrol düşük hacimde işe yarar. Bunun ötesinde tarama, işlem hattınıza ait olmalıdır. Aynı motor REST API üzerinden kullanılabilir: tek bir istek bir adres veya işlem gönderir, yanıt ise skoru, kategorileri ve eşleşen kaynakları yapılandırılmış JSON olarak döndürür.
Alışılmış desen, API'yi yatırma-hesaba geçirme ve çekim-onay yollarınızda çağırmak, eşikleri programatik uygulamak, temiz çoğunluğu otomatik geçirmek ve yalnızca orta ile yüksek sonuçları insan inceleme kuyruğuna yönlendirmektir. Bir webhook kaydettiğinizde sonuçlar analiz biter bitmez size ulaşır, sürekli sorgulamaya gerek kalmaz.
API ile panel aynı bakiyeyi ve aynı denetim izini paylaştığı için, panelde işaretli bir vakayı inceleyen analist, işlem hattının gördüğünün aynısını görür. Bu tutarlılık, aylar sonra bir denetçiye ya da muhabir bankaya bir kararı yeniden anlatırken önem kazanır.
İlk cüzdan adresinizi ücretsiz tarayın — Fiyatlandırma · Hizmetler · KYT · KYC · KYB · Exchange · Prop