Um depósito suspeito chega a uma carteira da plataforma às 03h14. Os fundos chegaram por meio de dois saltos a partir de um endereço vinculado a um mixer. A equipe de compliance tem poucos minutos antes que o valor seja movimentado novamente, dividido entre subcarteiras, ou saia da chain. As verificações de identidade no onboarding já foram aprovadas. O que faltava era uma triagem sobre a própria transação. Know Your Transaction, ou KYT, é essa triagem. Ela avalia o risco de AML e CFT de uma transação on-chain no momento em que ela entra ou sai de uma plataforma, para que um oficial de compliance possa agir dentro dessa janela estreita.
O Que o KYT Realmente Significa em Cripto
Know Your Transaction é a triagem de risco de AML e CFT em nível de transação. Ela avalia cada movimentação de token dentro de uma transação, rastreia de onde os fundos vieram e para onde vão, e atribui um nível de risco sobre o qual a equipe pode agir. O KYT não verifica quem é o cliente. Ele verifica o que a transação faz.
A unidade mínima de triagem é uma única transferência. Uma transação pode conter várias transferências de token, e cada uma é avaliada separadamente, de modo que uma transação com múltiplas transferências não recebe uma pontuação média única que esconda um trecho contaminado. A direção controla o que a triagem rastreia. Uma direção de Depósito acompanha a entrada e segue o dinheiro de volta até sua origem. Uma direção de Saque acompanha a saída e segue o dinheiro em direção ao seu destino. Quando nenhuma direção é definida, ambas são verificadas por padrão.
Dois tipos de risco cobrem a superfície de ameaça. O risco de exposição pergunta o que é o alvo e com quem ele interage. Ele verifica se um endereço ou suas contrapartes carregam rótulos de risco como Sancionado, Golpe (Scam) ou Mixing, e se os fundos se conectam direta ou indiretamente a entidades ilícitas conhecidas. O risco comportamental pergunta como o dinheiro se movimenta. Ele identifica padrões de fluxo suspeitos, como transferências de alto valor, pagamentos pequenos de alta frequência, trânsito rápido por endereços intermediários e smurfing. Esses padrões são os sinais padrão de layering.
Toda transferência analisada é classificada em um dos cinco níveis de risco, de Crítico, passando por Alto, Médio e Baixo, até Sem Risco. Cada organização define o que cada nível significa de acordo com sua própria política. Dezessete indicadores de risco, de Sancionado e Financiamento ao Terrorismo até Mixing e Jurisdição da Lista Cinza do FATF, alimentam esses níveis. O resultado é uma pontuação de risco que uma equipe de compliance pode direcionar para uma ação, não apenas um alerta.
KYT vs KYA vs KYC: Três Triagens, Três Objetos
Oficiais de compliance novos em cripto frequentemente confundem três triagens que compartilham um prefixo, mas respondem a perguntas diferentes. O KYC verifica a pessoa. O KYA analisa o endereço. O KYT analisa a transação. Cada um é executado em um momento diferente, lê dados diferentes e detecta uma ameaça diferente.
| Dimensão | KYC | KYA | KYT |
|---|---|---|---|
| Objeto | Pessoa física ou entidade | Endereço de carteira | Transação on-chain (nível de transferência) |
| Gatilho | Onboarding ou revisão periódica | Antes ou depois da interação com o endereço | Quando uma transação chega (depósito ou saque) |
| Fonte de dados | Documentos de identidade e arquivos de CDD | Rótulos de endereço e grafo de interação | Fluxo de fundos da transação e padrões de comportamento |
| Ameaça detectada | Fraude de identidade, personificação | Endereços sancionados, de golpe ou de mixer | Layering, trânsito rápido, exposição a sanções |
O KYC é um controle de due diligence do cliente. Ele confirma quem o cliente afirma ser. Ele não vê a transação. O KYA é uma triagem em nível de endereço. Ele avalia o risco de uma carteira em si, usando rótulos e o grafo de interação ao seu redor. O KYT vai uma camada mais fundo. Ele avalia a movimentação real de valor, transferência por transferência, e segue o caminho dos fundos na direção que importa para o ponto de controle.
Os três são complementares, não substitutos. Uma plataforma pode verificar todos os clientes no onboarding e ainda assim processar um depósito cujos fundos se originaram em um mixer três saltos antes, porque o KYC nunca analisou a transação. Combinar uma triagem de endereço com uma triagem de transação fecha essa lacuna. Para uma explicação conceitual do lado do endereço, consulte o guia Know Your Address (KYA).
Por Que VASPs Precisam de KYT
Sob a abordagem baseada em risco do FATF, um VASP deve monitorar transações em tempo real, identificar atividades suspeitas, aplicar disposição baseada em risco e manter registros auditáveis. O KYT é o controle que atende a cada uma dessas quatro obrigações no nível da transação, desde a triagem da transferência até o relatório exportado.
A obrigação é contínua, não pontual. Uma triagem realizada no onboarding é due diligence do cliente. Os examinadores tratam a ausência de monitoramento contínuo como uma constatação, porque o risco muda depois que o cliente é integrado. Um endereço aprovado na segunda-feira pode estar vinculado a atividades ilícitas até quinta-feira, e um depósito de sexta-feira pode carregar fundos que estavam limpos três saltos antes e contaminados na origem.
O KYT do Phalcon Compliance corresponde diretamente a essas obrigações. A triagem em nível de transferência avalia cada movimentação de token, e o rastreamento baseado em Direção segue a entrada até sua origem ou a saída até seu destino. O Exposure Risk Engine opera por meio de regras de Participante, Interação e Interação com Lista Negra, usando os dezessete indicadores de risco como seu conjunto de rótulos. Do lado da transação, o Behavioral Risk Engine sinaliza modelos de Transferências de Alto Valor e Trânsito Rápido — capturando layering e movimentação rápida de fundos que uma triagem apenas de endereço não detecta.
Considere um depósito que chega às 03h14. O KYT analisa a transferência e rastreia a entrada. A regra de Risco de Interação identifica que os fundos, dois saltos antes, passaram por um mixer. À transferência é atribuído um nível de risco Alto, um alerta é disparado, e a equipe é notificada por meio de um dos sete canais, como Telegram, e-mail ou Slack. O analista confirma a exposição e exporta um relatório de transação suspeita para aquela transferência, com a direção de depósito especificada no momento da triagem. Esse STR está alinhado com as principais jurisdições regulatórias e pode ser exportado por meio de um modelo específico da região para envio direto. O registro é o artefato de compliance, não o bloco.
É aqui que a definição encontra a implementação. A transferência é a unidade. A direção é a lente. Os motores duplos de risco são a detecção. O alerta e a exportação do STR são a evidência. Para a fonte regulatória da obrigação de monitoramento de VASPs, consulte a orientação do FATF sobre ativos virtuais.
Leve o KYT da Definição à Implementação
A definição é o ponto de entrada, não o destino. Uma vez que uma equipe de compliance consiga nomear o que o KYT analisa e como ele difere do KYA e do KYC, a próxima pergunta é a implementação. Como esses controles funcionam ao longo de um ciclo de vida real de transação? Essa leitura mais aprofundada está disponível no hub da crypto compliance platform, onde a linha principal de KYT aborda pontos de implementação, rastreamento cross-chain e seleção de plataforma.
→ Agende uma demonstração do Phalcon Compliance e veja o KYT analisar cada transferência no ciclo de vida da sua transação: Agende uma demonstração
Perguntas Frequentes
O KYT substitui o KYC?
Não. O KYC verifica a identidade do cliente no onboarding. O KYT analisa transações em tempo real. Uma plataforma precisa de ambos, em camadas e gatilhos diferentes, porque a verificação de identidade não vê o fluxo de fundos.
Qual é a unidade mínima de triagem no KYT?
Uma única transferência. Uma transação pode conter várias transferências de token, e cada uma é avaliada separadamente, de modo que um trecho contaminado dentro de uma transação com múltiplas transferências não pode se esconder atrás de uma pontuação média.
Como a Direção afeta a triagem do KYT?
A direção decide o que a triagem rastreia. Depósito acompanha a entrada e segue os fundos de volta até sua origem. Saque acompanha a saída e segue os fundos em direção ao seu destino. Direção não especificada resulta na verificação de ambas por padrão.
Quais tipos de risco o KYT avalia?
Dois. O risco de exposição verifica o que é o alvo e com quem ele interage, usando rótulos como Sancionado, Golpe (Scam) e Mixing. O risco comportamental verifica como o dinheiro se movimenta, identificando padrões de layering como transferências de alto valor, pagamentos de alta frequência e trânsito rápido.
O KYT consegue detectar um risco que surge depois que o depósito já foi processado?
O KYT faz a triagem no ponto de controle em tempo real. Para riscos que surgem posteriormente em um endereço já analisado, o monitoramento contínuo é executado novamente em um cronograma dinâmico e notifica a equipe quando o nível de risco muda ou um novo alerta é disparado.
