Um oficial de conformidade digita um endereço de carteira em uma barra de pesquisa e aguarda. O endereço estava limpo em uma verificação de antecedentes no último trimestre, mas o cenário de contrapartes ao redor dele muda a cada bloco. O que o oficial precisa não é de outro arquivo de identidade. O que ele precisa é de uma leitura de risco do próprio endereço, retornada com rapidez suficiente para agir antes que os fundos sejam movimentados. A triagem de risco de endereços cripto é essa leitura. Você submete um único endereço de carteira. O sistema o verifica contra um banco de dados de endereços rotulados, cruza com um conjunto fixo de indicadores de risco e retorna um nível de risco com um valor de exposição sobre o qual a equipe pode agir.
O Que Realmente Significa Triagem de Risco de Endereços Cripto
A triagem de risco de endereços cripto é a avaliação pontual de risco de AML e CFT de um único endereço de carteira. Você submete um endereço, o sistema o avalia contra todos os mecanismos de risco de tipo de endereço ativos e retorna um nível de risco com valores de exposição. A triagem não verifica quem é o cliente. Ela lê o perfil de risco do próprio endereço, como um instantâneo no momento da consulta.
A palavra-chave é pontual. A triagem responde a uma pergunta em um momento específico: qual é o risco deste endereço agora. Uma equipe de conformidade realiza a triagem quando um depósito está pendente, quando uma contraparte aparece ou quando um analista puxa um endereço para revisão. O resultado é um quadro estático, não um feed contínuo.
Isso torna a triagem distinta do monitoramento. A triagem é uma avaliação única acionada por uma consulta manual ou via API. O monitoramento é contínuo. Uma vez que um endereço é colocado em monitoramento, o sistema reexecuta a análise em um cronograma dinâmico e envia alertas quando o nível de risco muda ou um novo indicador de risco é acionado, sem que ninguém precise resubmeter o endereço. A triagem é o instantâneo. O monitoramento é o feed ao vivo. O guia completo sobre o lado contínuo está no guia de monitoramento de AML baseado em endereços.
A triagem é a unidade mínima de ação do Know Your Address, ou KYA. É a etapa atômica sobre a qual todo fluxo de trabalho de AML mais amplo é construído. Um programa de conformidade pode executar milhares de triagens, escalar as mais arriscadas e colocar um subconjunto em monitoramento. Mas a triagem é a unidade base, e defini-la com precisão é o ponto de entrada para o restante da pilha de controles. Esse dever se insere na abordagem baseada em risco do FATF, que espera que um VASP avalie o risco antes de realizar transações. A triagem de endereço é a menor unidade que atende a esse requisito na camada de carteira, conforme o Guia RBA do FATF para VASPs.
Como a Triagem Funciona: O Mecanismo em Quatro Etapas
O ato de triagem se divide em quatro etapas sequenciais, e cada etapa mapeia para um nó concreto de dado ou decisão. O mecanismo não é abstrato. É a lógica de produto do módulo KYA (triagem de endereços) do Phalcon Compliance, portanto definir como a triagem funciona é também definir como o produto funciona.
A primeira etapa é a entrada do endereço. Um analista de conformidade submete um único endereço por meio da ação de triagem de endereço, ou carrega um lote em CSV com até cem endereços por arquivo. O endereço é automaticamente triado contra todos os mecanismos de risco de tipo de endereço ativos no projeto. Nenhuma seleção de mecanismo é necessária no momento da consulta, pois o endereço percorre o conjunto ativo completo.
A segunda etapa é a correspondência com a biblioteca de rótulos. O endereço submetido é verificado contra o banco de dados de endereços verificados da BlockSec, que contém mais de 600 milhões de endereços rotulados. Os rótulos são gerados pelo sistema e imutáveis, extraídos desse banco de dados verificado, portanto um analista não pode editar manualmente um rótulo para suavizar um resultado. Um rótulo pode indicar, por exemplo, uma carteira quente conhecida de exchange ou um serviço ilícito reconhecido. Além dos rótulos, o endereço carrega tags. As tags do sistema, como sancionado ou mixer, são imutáveis. As tags personalizadas são editáveis, com um limite de cinco tags por endereço combinadas.
A terceira etapa é o acionamento do indicador de risco. O Motor de Exposição a Risco avalia se o endereço está associado a algum dos dezessete indicadores de risco. O conjunto completo de indicadores:
-
Sancionado
-
Ataque
-
Golpe
-
Ransomware
-
Material de Abuso Infantil
-
Lavagem de Dinheiro
-
Mixing
-
Mercado Negro
-
Negócio na Darkweb
-
Bloqueado
-
Jogo de Azar
-
Exchange Sem KYC
-
Financiamento do Terrorismo
-
Jurisdição da Lista Cinza do FATF
-
Jurisdição de Alto Risco do FATF
-
Tráfico de Pessoas
-
Tráfico de Drogas
O mecanismo avalia três modelos: Entidade, um rótulo de risco no próprio endereço; Interação, um vínculo com uma entidade de risco conhecida no grafo de interações; e Lista Negra, uma transação direta com um endereço na lista negra.
A quarta etapa é a pontuação de risco e a saída de exposição. O endereço é classificado em um dos seis níveis de risco, de Crítico para baixo, passando por Alto, Médio, Baixo e Informativo até Sem Risco. Além do nível, o mecanismo retorna o Valor de Exposição. Esse é o valor total em USD dos ativos que se originaram de ou que já interagiram com uma fonte de risco. Também retorna o Percentual de Exposição, a parcela de ativos contaminados em relação ao valor total de entrada ou saída do endereço. O nível informa à equipe a gravidade. Os valores de exposição informam o quanto.
Esse pipeline de quatro etapas, da entrada à saída de exposição, é o que a expressão triagem de risco de endereço significa na prática. Para ver como o mesmo pipeline funciona dentro de um fluxo de trabalho de triagem de carteiras, o guia operacional está na página de triagem de carteiras cripto.
Níveis de Risco e os Dezessete Indicadores de Risco
A saída de uma triagem é bidimensional. Um eixo é a gravidade, capturado pelos seis níveis de risco. O outro é a categoria, capturado pelos dezessete indicadores de risco. Juntos, eles informam ao oficial de conformidade tanto a gravidade quanto o tipo.
O significado de cada nível de risco em termos de política é definido pela própria organização, configurado para corresponder ao seu programa de conformidade interno e apetite ao risco. A plataforma fornece o framework. A equipe fornece os limites.
Os dezessete indicadores de risco são o conjunto fixo de categorias, enumerados na seção de mecanismo acima. Para uma análise mais aprofundada de como cada indicador se mapeia para um nível de risco, consulte nosso aprofundamento em Triagem de Endereços.
Dois mecanismos de substituição se sobrepõem ao mecanismo padrão. Um endereço na lista negra é automaticamente classificado como risco Crítico e ignora a triagem padrão do mecanismo de risco. Qualquer endereço que realize transações diretamente com um endereço na lista negra também é marcado como Crítico. Um endereço na lista branca é automaticamente classificado como Sem Risco e também ignora o mecanismo padrão. Essas substituições são absolutas, não consultivas. Elas permitem que uma equipe de conformidade fixe um endereço sabidamente ruim ou sabidamente bom, de modo que nenhuma triagem futura o suavize ou escale por meio do caminho normal de regras.
Da Triagem ao Monitoramento Contínuo
A definição é o ponto de entrada. Uma vez que uma equipe de conformidade consegue nomear o que é uma triagem, como as quatro etapas funcionam e o que significa a saída de seis por dezessete, a próxima pergunta é o que acontece após o instantâneo. Um endereço aprovado hoje pode ser vinculado a atividades ilícitas na próxima semana. Uma triagem pontual não detecta essa evolução. O próximo passo natural é colocar o endereço em monitoramento. O sistema então reexecuta a análise em um cronograma dinâmico e alerta a equipe quando o nível de risco muda ou um novo indicador é acionado, sem necessidade de nova consulta manual. No contexto norte-americano, a triagem de endereços também é a ação mínima que atende às expectativas de triagem de sanções da OFAC e do programa de AML da FinCEN na camada de carteira, antes que um depósito seja creditado.
Esse lado contínuo é uma definição separada, abordada no guia de monitoramento. Para uma leitura mais aprofundada sobre como a triagem KYA se encaixa na pilha mais ampla de conformidade de AML e CFT, a linha principal está no hub do Phalcon Compliance.
Perguntas Frequentes
A triagem de risco de endereços cripto é o mesmo que monitoramento?
Não. A triagem é uma avaliação pontual de risco de um único endereço, acionada por uma consulta manual ou via API. O monitoramento é contínuo. Uma vez habilitado, o sistema reexecuta a análise em um cronograma dinâmico e envia alertas quando o risco muda, sem resubmeter o endereço.
Qual é a unidade mínima de triagem para um endereço?
Um único endereço de carteira. Um analista pode triar um endereço por vez ou carregar um lote em CSV com até cem endereços por arquivo. Cada endereço é automaticamente triado contra todos os mecanismos de risco de tipo de endereço ativos no projeto.
O que o Valor de Exposição e o Percentual de Exposição medem?
O Valor de Exposição é o valor total em USD dos ativos que se originaram de ou que já interagiram com uma fonte de risco. O Percentual de Exposição é a parcela de ativos contaminados em relação ao valor total de entrada ou saída do endereço. O primeiro informa quanto está exposto. O segundo informa a proporção.
Como endereços na lista negra e na lista branca afetam a triagem?
Um endereço na lista negra é automaticamente classificado como risco Crítico e ignora o mecanismo de risco padrão. Qualquer endereço que realize transações diretamente com um endereço na lista negra também é marcado como Crítico. Um endereço na lista branca é automaticamente classificado como Sem Risco e também ignora o mecanismo padrão. Ambos são substituições absolutas, não regras consultivas.
