Um oficial de compliance digita um endereço de carteira em uma barra de pesquisa e espera. O endereço estava limpo em uma verificação de antecedentes no trimestre passado, mas o cenário de contrapartes ao redor dele muda a cada bloco. O que o oficial precisa não é mais um arquivo de identidade. O que eles precisam é de uma leitura de risco do próprio endereço, retornada rápido o suficiente para agir antes que os fundos sejam movimentados. A triagem de risco de endereço de criptomoeda é essa leitura. Você envia um único endereço de carteira. O sistema o executa contra um banco de dados de endereços rotulados, o compara com um conjunto fixo de indicadores de risco e retorna um nível de risco com uma cifra de exposição sobre a qual a equipe pode agir.
O Que a Triagem de Risco de Endereço de Criptomoeda Realmente Significa
A triagem de risco de endereço de criptomoeda é a avaliação única de risco de AML e CFT de um único endereço de carteira. Você envia um endereço, o sistema o avalia contra todos os mecanismos de risco do tipo endereço ativos, e ele retorna um nível de risco com cifras de exposição. A triagem não verifica quem é o cliente. Ela lê o perfil de risco do próprio endereço, como uma fotografia instantânea no momento da consulta.
A palavra-chave é única. A triagem responde a uma pergunta pontual no tempo: qual é o risco deste endereço agora. Uma equipe de compliance faz a triagem quando um depósito está pendente, quando uma contraparte aparece, ou quando um analista extrai um endereço para revisão. O resultado é uma imagem estática, não um feed.
Isso torna a triagem distinta do monitoramento. A triagem é uma única avaliação disparada por uma consulta manual ou via API. O monitoramento é contínuo. Uma vez que um endereço é colocado em monitoramento, o sistema reexecuta a análise em uma programação dinâmica e envia alertas quando o nível de risco muda ou um novo indicador de risco é acionado, sem que ninguém precise reenviar o endereço. A triagem é a fotografia instantânea. O monitoramento é o feed ao vivo. A explicação definicional do lado contínuo está disponível no guia de monitoramento de AML baseado em endereço.
A triagem é a unidade mínima de ação do Know Your Address, ou KYA. É o passo atômico sobre o qual todo fluxo de trabalho de AML mais amplo se constrói. Um programa de compliance pode executar milhares de triagens, escalar as arriscadas e colocar um subconjunto em monitoramento. Mas a triagem é a unidade base, e defini-la com precisão é o ponto de entrada para o resto da pilha de controles. Esse dever se enquadra na abordagem baseada em risco do FATF, que espera que uma VASP avalie o risco antes de transacionar. A triagem de endereço é a menor unidade que atende a isso na camada de carteira, conforme a Orientação RBA do FATF para VASPs.
Como Funciona a Triagem: O Mecanismo de Quatro Etapas
O ato de triagem se divide em quatro etapas sequenciais, e cada etapa se mapeia para um nó concreto de dados ou decisão. O mecanismo não é abstrato. É a lógica do produto do módulo KYA (triagem de endereço) do Phalcon Compliance, então definir como a triagem funciona é também definir como o produto funciona.
A primeira etapa é a entrada do endereço. Um analista de compliance envia um único endereço através da ação de triagem de um endereço, ou carrega um lote CSV com até cem endereços por arquivo. O endereço é automaticamente triado contra todo mecanismo de risco do tipo endereço ativo no projeto. Nenhuma seleção de mecanismo é necessária no momento da consulta, porque o endereço é executado contra todo o conjunto ativo.
A segunda etapa é a correspondência com a biblioteca de rótulos. O endereço enviado é comparado com o banco de dados de endereços verificados da BlockSec, que contém mais de 600 milhões de endereços rotulados. Os rótulos são gerados pelo sistema e imutáveis, extraídos desse banco de dados verificado, então um analista não pode editar manualmente um rótulo para suavizar um resultado. Um rótulo pode indicar uma carteira quente de exchange conhecida ou um serviço ilícito reconhecido. Junto com os rótulos, o endereço carrega tags. Tags do sistema, como sancionado ou mixer, são imutáveis. Tags personalizadas são editáveis, com um limite de cinco tags por endereço combinadas.
A terceira etapa é o acionamento de indicador de risco. O Risk Exposure Engine avalia se o endereço se associa a algum dos dezessete indicadores de risco. O conjunto completo de indicadores:
-
Sancionado
-
Ataque
-
Golpe
-
Ransomware
-
Material de Abuso Infantil
-
Lavagem
-
Mixagem
-
Mercado Obscuro
-
Negócio na Darkweb
-
Bloqueado
-
Jogo de Azar
-
Exchange Sem KYC
-
Financiamento ao Terrorismo
-
Jurisdição na Lista Cinza do FATF
-
Jurisdição de Alto Risco do FATF
-
Tráfico Humano
-
Tráfico de Drogas
O mecanismo avalia três modelos: Entidade, um rótulo de risco no próprio endereço; Interação, uma ligação com uma entidade de risco conhecida no gráfico de interação; e Lista Negra, uma transação direta com um endereço na lista negra.
A quarta etapa é a pontuação de risco e a saída de exposição. O endereço se enquadra em um dos cinco níveis de risco, de Crítico, passando por Alto, Médio e Baixo, até Sem Risco. Ao lado do nível, o mecanismo retorna o Valor de Exposição. Esse é o valor total em USD dos ativos que se originaram de, ou já interagiram com, uma fonte de risco. Ele também retorna o Percentual de Exposição, a parcela de ativos contaminados em relação ao valor total de entrada ou saída do endereço. O nível diz à equipe o quão grave é. As cifras de exposição dizem quanto.
Esse pipeline de quatro etapas, da entrada à saída de exposição, é o que a expressão triagem de risco de endereço se refere na prática. Para ver como o mesmo pipeline é executado dentro de um fluxo de trabalho de triagem de carteira, a explicação operacional está no eixo de triagem de carteira de criptomoeda.
Níveis de Risco e os Dezessete Indicadores de Risco
A saída de uma triagem é bidimensional. Um eixo é a severidade, capturada pelos cinco níveis de risco. O outro é a categoria, capturada pelos dezessete indicadores de risco. Juntos, eles informam a um oficial de compliance tanto o quão ruim quanto qual o tipo.
O significado de cada nível de risco em termos de política é definido pela própria organização, configurado para se ajustar ao seu programa interno de compliance e apetite de risco. A plataforma fornece a estrutura. A equipe fornece os limites.
Os dezessete indicadores de risco são o conjunto fixo de categorias, enumerado na seção do mecanismo acima. Para uma análise mais aprofundada de como cada indicador se mapeia para um nível de risco, veja nosso aprofundamento sobre Triagem de Endereço.
Dois mecanismos de substituição se sobrepõem ao mecanismo padrão. Um endereço na lista negra recebe automaticamente o risco Crítico e ignora a triagem do mecanismo de risco padrão. Qualquer endereço que transacione diretamente com um endereço na lista negra também é marcado como Crítico. Um endereço na lista branca recebe automaticamente Sem Risco e também ignora o mecanismo padrão. Essas substituições são substituições rígidas, não consultivas. Elas permitem que uma equipe de compliance fixe um endereço conhecidamente mau ou conhecidamente bom para que nenhuma triagem futura o suavize ou o escale através do caminho normal de regras.
Da Triagem ao Monitoramento Contínuo
A definição é o ponto de entrada. Uma vez que uma equipe de compliance consiga nomear o que é uma triagem, como as quatro etapas funcionam e o que significa a saída de seis por dezessete, a próxima pergunta é o que acontece depois da fotografia instantânea. Um endereço aprovado hoje pode ser ligado a atividade ilícita na próxima semana. Uma triagem única não capta essa deriva. O próximo passo natural é colocar o endereço em monitoramento. O sistema então reexecuta a análise em uma programação dinâmica e alerta a equipe quando o nível de risco muda ou um novo indicador é acionado, sem necessidade de reconsulta manual. Em um contexto norte-americano, a triagem de endereço também é a ação mínima que atende às expectativas de triagem de sanções da OFAC e do programa de AML da FinCEN na camada de carteira, antes que um depósito seja creditado.
Esse lado contínuo é uma definição separada, coberta na explicação de monitoramento. Para a leitura mais aprofundada sobre como a triagem KYA se encaixa na pilha mais ampla de compliance de AML e CFT, a linha principal está no hub do Phalcon Compliance.
Perguntas Frequentes
A triagem de risco de endereço de criptomoeda é o mesmo que monitoramento?
Não. A triagem é uma avaliação de risco única de um único endereço, disparada por uma consulta manual ou via API. O monitoramento é contínuo. Uma vez ativado, o sistema reexecuta a análise em uma programação dinâmica e envia alertas quando o risco muda, sem reenviar o endereço.
Qual é a unidade mínima de triagem para um endereço?
Um único endereço de carteira. Um analista pode fazer a triagem de um endereço por vez, ou carregar um lote CSV com até cem endereços por arquivo. Cada endereço é automaticamente triado contra todo mecanismo de risco do tipo endereço ativo no projeto.
O que o Valor de Exposição e o Percentual de Exposição medem?
O Valor de Exposição é o valor total em USD dos ativos que se originaram de, ou já interagiram com, uma fonte de risco. O Percentual de Exposição é a parcela de ativos contaminados em relação ao valor total de entrada ou saída do endereço. O primeiro diz quanto está exposto. O segundo diz a proporção.
Como endereços na lista negra e na lista branca afetam a triagem?
Um endereço na lista negra recebe automaticamente o risco Crítico e ignora o mecanismo de risco padrão. Qualquer endereço que transacione diretamente com um endereço na lista negra também é marcado como Crítico. Um endereço na lista branca recebe automaticamente Sem Risco e também ignora o mecanismo padrão. Ambos são substituições rígidas, não regras consultivas.
