Bir uyum görevlisi arama çubuğuna bir cüzdan adresi yazar ve bekler. Adres geçen çeyrekte yapılan arka plan kontrolünde temizdi, ancak etrafındaki karşı taraf ortamı her blokta değişiyor. Görevlinin ihtiyacı olan başka bir kimlik dosyası değildir. İhtiyaç duydukları şey, fonlar başka yere hareket etmeden harekete geçebilecekleri kadar hızlı döndürülen, adresin kendisine dair bir risk okumasıdır. Kripto adres risk taraması işte bu okumadır. Tek bir cüzdan adresi gönderirsiniz. Sistem bunu etiketlenmiş bir adres veritabanına karşı çalıştırır, sabit bir risk göstergesi setine göre eşleştirir ve ekibin harekete geçebileceği bir maruz kalma rakamıyla birlikte bir risk seviyesi döndürür.
Kripto Adres Risk Taraması Gerçekte Ne Anlama Gelir
Kripto adres risk taraması, tek bir cüzdan adresinin tek seferlik AML ve CFT risk değerlendirmesidir. Bir adres gönderirsiniz, sistem bunu tüm aktif adres tipi risk motorlarına karşı değerlendirir ve maruz kalma rakamlarıyla birlikte bir risk seviyesi döndürür. Tarama, müşterinin kim olduğunu doğrulamaz. Adresin risk profilini, sorgu anındaki bir anlık görüntü olarak okur.
Anahtar kelime tek seferliktir. Tarama, zaman içinde belirli bir noktaya ait bir soruyu yanıtlar: bu adresin şu anki riski nedir. Bir uyum ekibi, bir para yatırma işlemi beklemedeyken, bir karşı taraf ortaya çıktığında veya bir analist inceleme için bir adres çektiğinde tarama yapar. Sonuç, bir akış değil, durağan bir kare halidir.
Bu durum, taramayı izlemeden ayırır. Tarama, manuel veya API sorgusuyla tetiklenen tek bir değerlendirmedir. İzleme ise süreklidir. Bir adres izlemeye alındığında, sistem dinamik bir programa göre analizi yeniden çalıştırır ve risk seviyesi değiştiğinde veya yeni bir risk göstergesi tetiklendiğinde, kimse adresi yeniden göndermeden uyarılar gönderir. Tarama anlık görüntüdür. İzleme ise canlı akıştır. Sürekli tarafın tanımsal açıklaması adres tabanlı AML izleme kılavuzunda yer almaktadır.
Tarama, Know Your Address (KYA) yani Adresinizi Tanıyın'ın minimum eylem birimidir. Daha geniş her AML iş akışının üzerine inşa edildiği atomik adımdır. Bir uyum programı binlerce tarama çalıştırabilir, riskli olanları yükseltebilir ve bir alt kümeyi izlemeye alabilir. Ancak tarama temel birimdir ve bunu kesin olarak tanımlamak, kontrol yığınının geri kalanına giriş noktasıdır. Bu görev, bir VASP'ın işlem yapmadan önce riski değerlendirmesini bekleyen FATF risk temelli yaklaşımının içinde yer alır. Adres taraması, FATF RBA VASP'lar için Rehberi'ne göre cüzdan katmanında bu gereksinimi karşılayan en küçük birimdir.
Tarama Nasıl Çalışır: Dört Adımlı Mekanizma
Tarama eylemi dört ardışık adıma ayrılır ve her adım somut bir veri veya karar düğümüyle eşleşir. Mekanizma soyut değildir. Bu, Phalcon Compliance'ın KYA (adres taraması) modülünün ürün mantığıdır, dolayısıyla taramanın nasıl çalıştığını tanımlamak, ürünün nasıl çalıştığını tanımlamak anlamına da gelir.
Birinci adım adres girişidir. Bir uyum analisti, bir adres tara eylemi aracılığıyla tek bir adres gönderir veya dosya başına en fazla yüz adres içeren bir CSV grubunu yükler. Adres, projedeki her aktif adres tipi risk motoruna karşı otomatik olarak taranır. Sorgu noktasında motor seçimine gerek yoktur, çünkü adres tüm aktif seti çalıştırır.
İkinci adım etiket kütüphanesi eşleştirmesidir. Gönderilen adres, 600 milyon+ etiketli adres barındıran BlockSec doğrulanmış adres veritabanına karşı eşleştirilir. Etiketler sistem tarafından oluşturulur ve değiştirilemezdir, bu doğrulanmış veritabanından alınır, dolayısıyla bir analist sonucu yumuşatmak için etiketi elle düzenleyemez. Bir etiket, bilinen bir borsa sıcak cüzdanı veya tanınan bir yasa dışı hizmet olarak okunabilir. Etiketlerin yanı sıra, adres etiketler (tag) taşır. Yaptırım uygulanan veya mikser gibi sistem etiketleri değiştirilemez. Özel etiketler düzenlenebilir, adres başına birleşik olarak en fazla beş etiket sınırıyla.
Üçüncü adım risk göstergesi isabetidir. Risk Maruz Kalma Motoru, adresin on yedi risk göstergesinden herhangi biriyle ilişkili olup olmadığını değerlendirir. Tam gösterge seti:
-
Yaptırım Uygulanan
-
Saldırı
-
Dolandırıcılık
-
Fidye Yazılımı
-
Çocuk İstismarı Materyali
-
Kara Para Aklama
-
Karıştırma (Mixing)
-
Karanlık Pazar
-
Darkweb İşletmesi
-
Engellenmiş
-
Kumar
-
KYC Olmayan Borsa
-
Terörizmin Finansmanı
-
FATF Gri Liste Yargı Yetkisi
-
FATF Yüksek Riskli Yargı Yetkisi
-
İnsan Ticareti
-
Uyuşturucu Ticareti
Motor üç şablonu değerlendirir: Varlık, adresin kendisindeki bir risk etiketi; Etkileşim, etkileşim grafiğinde bilinen bir risk varlığına bağlantı; ve Kara Liste, kara listeye alınmış bir adresle doğrudan işlem.
Dördüncü adım risk puanlaması ve maruz kalma çıktısıdır. Adres, Kritik'ten başlayarak Yüksek, Orta ve Düşük'ten Risk Yok'a kadar beş risk seviyesinden birine yerleşir. Seviyenin yanında, motor Maruz Kalma Değeri döndürür. Bu, bir risk kaynağından gelen veya risk kaynağıyla herhangi bir zaman etkileşimde bulunan varlıkların toplam USD değeridir. Ayrıca, adresin toplam giriş veya çıkış değerine göre kirlenmiş varlıkların payı olan Maruz Kalma Yüzdesi'ni de döndürür. Seviye ekibe ne kadar ciddi olduğunu söyler. Maruz kalma rakamları ise ne kadar olduğunu söyler.
Girişten maruz kalma çıktısına kadar olan bu dört adımlı boru hattı, pratikte adres risk taraması ifadesinin işaret ettiği şeydir. Aynı boru hattının bir cüzdan tarama iş akışı içinde nasıl çalıştığını görmek için, operasyonel açıklama kripto cüzdan taraması sayfasında yer almaktadır.
Risk Seviyeleri ve On Yedi Risk Göstergesi
Bir taramanın çıktısı iki boyutludur. Bir eksen, beş risk seviyesiyle yakalanan şiddettir. Diğer eksen, on yedi risk göstergesiyle yakalanan kategoridir. Birlikte, bir uyum görevlisine hem ne kadar kötü hem de ne tür olduğunu söylerler.
Her risk seviyesinin politika açısından anlamı, kuruluşun kendisi tarafından, iç uyum programına ve risk iştahına uyacak şekilde yapılandırılarak tanımlanır. Platform çerçeveyi sağlar. Ekip eşik değerlerini sağlar.
On yedi risk göstergesi, yukarıdaki mekanizma bölümünde listelenen sabit kategori setidir. Her göstergenin bir risk seviyesiyle nasıl eşleştiğine dair daha derinlemesine bir açıklama için, Adres Tarama derinlemesine incelememize bakın.
Standart motorun üzerinde iki geçersiz kılma mekanizması bulunur. Kara listeye alınmış bir adrese otomatik olarak Kritik risk atanır ve standart risk motoru taramasını atlar. Kara listeye alınmış bir adresle doğrudan işlem yapan herhangi bir adres de Kritik olarak işaretlenir. Beyaz listeye alınmış bir adrese otomatik olarak Risk Yok atanır ve bu da standart motoru atlar. Bu geçersiz kılmalar danışma niteliğinde değil, kesin geçersiz kılmalardır. Bir uyum ekibinin bilinen kötü veya bilinen iyi bir adresi sabitlemesine olanak tanır, böylece gelecekteki hiçbir tarama onu normal kural yolu üzerinden yumuşatamaz veya yükseltemez.
Taramadan Sürekli İzlemeye
Tanım, giriş noktasıdır. Bir uyum ekibi bir taramanın ne olduğunu, dört adımın nasıl çalıştığını ve altıya-on yedi çıktısının ne anlama geldiğini adlandırabildiğinde, sıradaki soru anlık görüntüden sonra ne olduğudur. Bugün temize çıkan bir adres, gelecek hafta yasa dışı bir faaliyetle bağlantılı olabilir. Tek seferlik bir tarama bu kaymayı yakalamaz. Doğal sonraki adım, adresi izlemeye almaktır. Sistem daha sonra dinamik bir programa göre analizi yeniden çalıştırır ve risk seviyesi değiştiğinde veya yeni bir gösterge tetiklendiğinde manuel yeniden sorgulama gerekmeden ekibi uyarır. Kuzey Amerika bağlamında, adres taraması aynı zamanda bir para yatırma işlemi hesaba geçirilmeden önce cüzdan katmanında OFAC yaptırım taraması ve FinCEN AML program beklentilerini karşılayan minimum eylemdir.
Bu sürekli taraf ayrı bir tanımdır ve izleme açıklamasında ele alınmıştır. KYA taramasının daha geniş AML ve CFT uyum yığınına nasıl uyduğuna dair daha derinlemesine bilgi için, ana hat Phalcon Compliance merkezinde yer almaktadır.
Sıkça Sorulan Sorular
Kripto adres risk taraması izleme ile aynı şey midir?
Hayır. Tarama, manuel veya API sorgusuyla tetiklenen, tek bir adresin tek seferlik risk değerlendirmesidir. İzleme ise süreklidir. Etkinleştirildikten sonra, sistem dinamik bir programa göre analizi yeniden çalıştırır ve adres yeniden gönderilmeden risk değiştiğinde uyarılar gönderir.
Bir adres için minimum tarama birimi nedir?
Tek bir cüzdan adresi. Bir analist bir seferde bir adres tarayabilir veya dosya başına en fazla yüz adres içeren bir CSV grubu yükleyebilir. Her adres, projedeki her aktif adres tipi risk motoruna karşı otomatik olarak taranır.
Maruz Kalma Değeri ve Maruz Kalma Yüzdesi neyi ölçer?
Maruz Kalma Değeri, bir risk kaynağından gelen veya risk kaynağıyla herhangi bir zaman etkileşimde bulunan varlıkların toplam USD değeridir. Maruz Kalma Yüzdesi, adresin toplam giriş veya çıkış değerine göre kirlenmiş varlıkların payıdır. İlki size ne kadarının maruz kaldığını söyler. İkincisi ise size oranı söyler.
Kara liste ve beyaz liste adresleri taramayı nasıl etkiler?
Kara listeye alınmış bir adrese otomatik olarak Kritik risk atanır ve standart risk motorunu atlar. Kara listeye alınmış bir adresle doğrudan işlem yapan herhangi bir adres de Kritik olarak işaretlenir. Beyaz listeye alınmış bir adrese otomatik olarak Risk Yok atanır ve bu da standart motoru atlar. Her ikisi de danışma niteliğinde kurallar değil, kesin geçersiz kılmalardır.
