Bir uyum görevlisi, arama çubuğuna bir cüzdan adresi girer ve bekler. Adres, geçen çeyrek yapılan bir arka plan kontrolünde temiz çıkmıştı; ancak etrafındaki karşı taraf ortamı her blokta değişiyor. Görevlinin ihtiyacı duyduğu şey başka bir kimlik dosyası değil. İhtiyaç duydukları şey, fonlar hareket etmeden önce harekete geçebilecek kadar hızlı dönen, adresin kendisine ait bir risk okuması. Kripto adres risk taraması işte bu okumanın ta kendisi. Tek bir cüzdan adresi gönderirsiniz. Sistem bunu etiketlenmiş bir adres veritabanıyla karşılaştırır, sabit bir risk göstergeleri kümesiyle eşleştirir ve ekibin üzerine harekete geçebileceği bir risk düzeyini ve maruz kalma rakamını geri döndürür.
Kripto Adres Risk Taraması Gerçekte Ne Anlama Gelir?
Kripto adres risk taraması, tek bir cüzdan adresinin tek seferlik AML ve CFT risk değerlendirmesidir. Bir adres gönderirsiniz, sistem bunu tüm aktif adres türü risk motorlarına karşı değerlendirir ve maruz kalma rakamlarıyla birlikte bir risk düzeyi döndürür. Tarama, müşterinin kim olduğunu doğrulamaz. Sorgu anındaki anlık görüntü olarak adresin kendisinin risk profilini okur.
Anahtar kelime "tek seferlik"tir. Tarama, belirli bir andaki soruyu yanıtlar: bu adresin şu anki riski nedir? Bir uyum ekibi; bekleyen bir mevduat olduğunda, bir karşı taraf ortaya çıktığında veya bir analist inceleme için bir adres çektiğinde tarama yapar. Sonuç, sürekli bir akış değil, tek bir karedir.
Bu durum, taramayı izlemeden ayırt eder. Tarama, manuel veya API sorgusuyla tetiklenen tek bir değerlendirmedir. İzleme ise süreklidir. Bir adres izlemeye alındıktan sonra sistem, dinamik bir takvimde analizi yeniden çalıştırır ve risk düzeyi değiştiğinde veya yeni bir risk göstergesi tetiklendiğinde, kimsenin adresi yeniden göndermesine gerek kalmadan uyarılar iletir. Tarama anlık görüntüdür; izleme ise canlı yayındır. Sürekli tarafın kavramsal açıklaması adres tabanlı AML izleme kılavuzunda yer almaktadır.
Tarama, Adresinizi Tanıyın (KYA) yaklaşımının minimum eylem birimidir. Her kapsamlı AML iş akışının üzerine inşa edildiği atomik adımdır. Bir uyum programı binlerce tarama çalıştırabilir, riskli olanları yükseltebilir ve bir alt kümeyi izlemeye alabilir. Ancak tarama temel birimdir ve onu tam olarak tanımlamak, kontrolün geri kalanına giriş noktasıdır. Bu sorumluluk, bir VASP'ın işlem yapmadan önce riski değerlendirmesini bekleyen FATF risk temelli yaklaşımı kapsamında yer almaktadır. Adres taraması, FATF VASP'lar için RBA Kılavuzu uyarınca bunu cüzdan katmanında karşılayan en küçük birimdir.
Tarama Nasıl Çalışır: Dört Adımlı Mekanizma
Tarama eylemi dört sıralı adıma bölünür ve her adım somut bir veri veya karar düğümüne karşılık gelir. Mekanizma soyut değildir. Phalcon Compliance'ın KYA (adres tarama) modülünün ürün mantığıdır; dolayısıyla taramanın nasıl çalıştığını tanımlamak, ürünün nasıl çalıştığını da tanımlamak demektir.
Birinci adım: adres girişi. Bir uyum analisti, adres-tara eylemi aracılığıyla tek bir adres gönderir veya dosya başına en fazed yüz adres içeren bir CSV toplu yüklemesi yapar. Adres, projedeki her aktif adres türü risk motoruna karşı otomatik olarak taranır. Sorgu noktasında motor seçimi gerekmez; çünkü adres, tam aktif küme üzerinden çalışır.
İkinci adım: etiket kitaplığı eşleştirme. Gönderilen adres, 600 milyonun üzerinde etiketli adres içeren BlockSec doğrulanmış adres veritabanıyla eşleştirilir. Etiketler, sistem tarafından üretilir ve o doğrulanmış veritabanından alındığı için değiştirilemez; bir analist, sonucu yumuşatmak amacıyla bir etiketi elle düzenleyemez. Bir etiket, bilinen bir borsa sıcak cüzdanı veya tanınan bir yasadışı hizmet olarak görünebilir. Etiketlerin yanı sıra, adres etiket bilgileri de taşır. Yaptırım uygulanan veya karıştırıcı gibi sistem etiketleri değiştirilemez. Özel etiketler düzenlenebilir olmakla birlikte, adres başına toplam beş etiket sınırı uygulanır.
Üçüncü adım: risk göstergesi tetiklemesi. Risk Maruz Kalma Motoru, adresin on yedi risk göstergesinden herhangi biriyle ilişkilendirilip ilişkilendirilmediğini değerlendirir. Tam gösterge kümesi:
-
Yaptırım Uygulanan
-
Saldırı
-
Dolandırıcılık
-
Fidye Yazılımı
-
Çocuk İstismar Materyali
-
Kara Para Aklama
-
Karıştırma
-
Karanlık Pazar
-
Darkweb İşletmesi
-
Engellenen
-
Kumar
-
KYC'siz Borsa
-
Terörün Finansmanı
-
FATF Gri Liste Yargı Bölgesi
-
FATF Yüksek Riskli Yargı Bölgesi
-
İnsan Ticareti
-
Uyuşturucu Ticareti
Motor üç şablonu değerlendirir: Varlık, adresin kendisindeki bir risk etiketi; Etkileşim, etkileşim grafiğindeki bilinen bir risk varlığına bağlantı; ve Kara Liste, kara listedeki bir adresle doğrudan işlem.
Dördüncü adım: risk puanlama ve maruz kalma çıktısı. Adres, Kritik'ten Yüksek, Orta, Düşük ve Bilgilendirici'ye ve oradan Sıfır Risk'e kadar uzanan altı risk düzeyinden birine girer. Düzeyin yanı sıra motor, Maruz Kalma Değerini döndürür. Bu, bir risk kaynağından kaynaklanan veya herhangi bir zamanda risk kaynağıyla etkileşime giren varlıkların toplam USD değeridir. Ayrıca Maruz Kalma Yüzdesini de döndürür; bu, kirlenmiş varlıkların adresin toplam giriş veya çıkış değerine oranıdır. Düzey, ekibe ne kadar ciddi olduğunu anlatır; maruz kalma rakamları ise ne kadar olduğunu.
Girişten maruz kalma çıktısına uzanan bu dört adımlı ardışık düzen, adres risk taraması ifadesinin pratikte ne anlama geldiğidir. Aynı ardışık düzenin bir cüzdan tarama iş akışı içinde nasıl çalıştığını görmek için operasyonel açıklama kripto cüzdan tarama sayfasında yer almaktadır.
Risk Düzeyleri ve On Yedi Risk Göstergesi
Bir taramanın çıktısı iki boyutludur. Bir eksen, altı risk düzeyiyle yakalanan ciddiyettir. Diğeri ise on yedi risk göstergesinin yakaladığı kategoridir. Birlikte, bir uyum görevlisine hem ne kadar kötü hem de ne tür olduğunu anlatırlar.
Her risk düzeyinin politika açısından anlamı, kuruluşun kendisi tarafından iç uyum programına ve risk iştahına uyacak şekilde yapılandırılır. Platform çerçeveyi sağlar; ekip eşikleri belirler.
On yedi risk göstergesi, yukarıdaki mekanizma bölümünde listelenen sabit kategori kümesidir. Her göstergenin bir risk düzeyiyle nasıl eşleştiğine dair daha ayrıntılı bir açıklama için Adres Tarama derinlemesine incelememize bakınız.
Standart motorun üzerinde iki geçersiz kılma mekanizması bulunur. Kara listedeki bir adrese otomatik olarak Kritik risk atanır ve standart risk motoru taraması devre dışı bırakılır. Kara listedeki bir adresle doğrudan işlem yapan herhangi bir adres de Kritik olarak işaretlenir. Beyaz listedeki bir adrese ise otomatik olarak Sıfır Risk atanır ve standart motor da devre dışı bırakılır. Bu geçersiz kılmalar, tavsiye niteliğinde değil, zorunlu geçersiz kılmalardır. Bir uyum ekibinin bilinen-kötü veya bilinen-iyi bir adresi sabitlemesine izin verir; böylece hiçbir gelecekteki tarama onu normal kural yolu üzerinden yumuşatamaz veya yükseltemez.
Taramadan Sürekli İzlemeye
Tanım, giriş noktasıdır. Bir uyum ekibi bir taramanın ne olduğunu, dört adımın nasıl çalıştığını ve altı-on yedi çıktının ne anlama geldiğini adlandırabildiğinde, bir sonraki soru anlık görüntünün ardından ne olacağıdır. Bugün temiz çıkan bir adres, gelecek hafta yasadışı faaliyetle ilişkilendirilebilir. Tek seferlik bir tarama bu kayışı yakalamaz. Doğal bir sonraki adım, adresi izlemeye almaktır. Sistem daha sonra dinamik bir takvimde analizi yeniden çalıştırır ve risk düzeyi değiştiğinde ya da yeni bir gösterge tetiklendiğinde, manuel yeniden sorgulama gerekmeksizin ekibi uyarır. Kuzey Amerika bağlamında, adres taraması aynı zamanda bir mevduat yatırılmadan önce cüzdan katmanında OFAC yaptırım taraması ve FinCEN AML programı beklentilerini karşılayan asgari eylemdir.
Bu sürekli taraf ayrı bir tanımdır ve izleme açıklamasında ele alınmaktadır. KYA taramasının daha kapsamlı AML ve CFT uyum yığınına nasıl uyduğuna ilişkin daha ayrıntılı bilgi için ana hat Phalcon Compliance merkezinde yer almaktadır.
Sıkça Sorulan Sorular
Kripto adres risk taraması izlemeyle aynı şey midir?
Hayır. Tarama, manuel veya API sorgusuyla tetiklenen tek bir adresin tek seferlik risk değerlendirmesidir. İzleme ise süreklidir. Etkinleştirildiğinde sistem, dinamik bir takvimde analizi yeniden çalıştırır ve adresi yeniden göndermeden risk değiştiğinde uyarılar iletir.
Bir adres için minimum tarama birimi nedir?
Tek bir cüzdan adresi. Bir analist tek seferde bir adres tarayabilir veya dosya başına en fazla yüz adres içeren bir CSV toplu yüklemesi yapabilir. Her adres, projedeki her aktif adres türü risk motoruna karşı otomatik olarak taranır.
Maruz Kalma Değeri ve Maruz Kalma Yüzdesi neyi ölçer?
Maruz Kalma Değeri, bir risk kaynağından kaynaklanan veya herhangi bir zamanda risk kaynağıyla etkileşime giren varlıkların toplam USD değeridir. Maruz Kalma Yüzdesi ise kirlenmiş varlıkların adresin toplam giriş veya çıkış değerine oranıdır. Birincisi ne kadarının maruz kaldığını anlatır; ikincisi ise oranı.
Kara liste ve beyaz liste adresleri taramayı nasıl etkiler?
Kara listedeki bir adrese otomatik olarak Kritik risk atanır ve standart risk motorunu devre dışı bırakır. Kara listedeki bir adresle doğrudan işlem yapan herhangi bir adres de Kritik olarak işaretlenir. Beyaz listedeki bir adrese ise otomatik olarak Sıfır Risk atanır ve standart motoru da devre dışı bırakır. Her ikisi de tavsiye kuralları değil, zorunlu geçersiz kılmalardır.
