База знаний

Каждая проверка заканчивается риск-скором: числом от 0 до 100. Чем оно выше, тем больше оснований отказаться от операции с адресом.

Четыре уровня

Те же границы используются в кабинете, в боте, в API (low, medium, high, critical) и в заключении PDF.

Как складывается оценка

Каждый сигнал риска получает свой вес от 0 до 100. Затем веса сводятся в одну оценку:

1. Самый сильный сигнал задаёт основу. Если у адреса заметная доля оборота приходится на санкционный адрес, оценка будет высокой, даже если остальное в порядке.
2. Остальные сигналы добавляют понемногу. Второй по силе сигнал добавляет 30% своего веса, третий 15%, дальше 7%, 4% и 2%. Поэтому несколько слабых сигналов поднимают оценку, но не перевешивают один сильный.
3. Оценка не превышает 100.

Поведение отдельно от связей

Часть сигналов описывает не то, с кем работал адрес, а то, как он работает: высокая частота операций, дробление сумм, круговые переводы, транзит, веерные переводы, возраст кошелька, концентрация контрагентов. Такие признаки бывают и у обычных бирж: их депозитные и выводные кошельки ведут себя похоже.

Поэтому действуют два ограничения:

• если у адреса сработали только поведенческие сигналы, оценка не поднимается выше 50, то есть выше уровня «Средний»;
• рядом с другими сигналами каждый поведенческий учитывается в оценке не больше чем на 50. Его собственный вес при этом виден в списке сигналов.

Высокий и критический уровень требуют связей с рисковыми адресами или записи о самом адресе.

Когда оценка задана сразу

Некоторые факты сами решают исход проверки:

• Заморозка Tether. Если эмитент USDT заморозил адрес в своём контракте, адрес получает 100, уровень «Критический».
• Санкционный список. Если сам адрес включён в санкционный список, оценку задаёт эта запись (для санкционного адреса это 100). В заключении такой адрес получает раздел «Основание риска» со списком, лицом и программой.
• Собственная база. Если адрес есть в нашей базе как адрес миксера, даркнет-площадки, мошенников или взлома, оценку задаёт базовый балл его категории.

Базовые баллы категорий

У каждой рисковой категории есть базовый балл. Если запись относится к самому адресу, оценка равна баллу его категории. Для связи с контрагентом этой категории балл является наибольшим весом сигнала: полный вес достигается при заметной доле оборота, меньшая доля даёт меньший вес.

Биржи, обменники с лицензией, DEX, мосты, криптопроцессинг и другие обычные сервисы базового балла не имеют: связь с ними опознаёт контрагента, но оценку не поднимает.

Оценка транзакции

Для транзакции проверяются отправитель и получатель основного перевода. Транзакция получает худшую из двух оценок.

Почему оценка меняется

Оценка считается по истории операций адреса на дату проверки. Появились новые переводы, адрес попал в список, контрагента опознали: оценка может измениться. Поэтому в карточке проверки и в заключении показан ещё и «Максимальный риск-скор за историю адреса», если раньше он был выше.

Чтобы следить за изменениями, добавьте адрес в «Наблюдение»: сервис перепроверит его раз в сутки и сообщит, если уровень вырос.

Чего оценка не делает

Риск-скор не доказывает вину владельца адреса и не заменяет решение вашей службы контроля. Это информационно-аналитическая оценка на основе данных, доступных на момент проверки.