Chain analitikası və risk qiymətləndirilməsi

1) iGaming kontekstində chain analitikası nədir

• riskli nümunələri (sanksiyalar, qarışdırıcılar, fişinq, ranocheyn qatırları) tanımaq;
• proximity/taint% fond mənşəyi qiymətləndirmək;
• dönüşümü itirmədən depozitlər/çıxarışlar üzrə RBA qərarları qəbul etmək;
• auditlər, banklar və tənzimləyicilər üçün sübut bazasını sənədləşdirmək.

2) Payplayn arxitekturası (istinad)

Toplama → Normallaşma → Qraf → Etiketler/Skor → Həllər → Hesabat

1. Məlumatların toplanması

Açar şəbəkələr üzrə nodlar/RPC (TRON, EVM L1/L2, BTC/UTXO, Solana, XRP/XLM və s.).
Vebhuki/mempula dinləmə (uyğun), dolğunluq üçün periodik backtill.

2. Normallaşma

Vahid sxemə istinad: 'tx', 'address', 'entity', 'label', 'edge (from → to, amount, ts, chain)'.
Parsinq xüsusiyyətləri (memo/tag, UTXO inputs/outputs, internal tx).

3. Varlıqların qrafiki

Entity-də ünvanların klasterləşdirilməsi (co-spend/change/temporal evristika, provayder klasterləri).
Multicane-links saxlama (bridge/mint/burn).

4. Atributlar və etiketlər

Provayder etiket şəbəkələrinin idxalı (birjalar/VASP, mikserlər, qaranlıq bazarlar, skameykalar, sanksiyalar).
Öz atributları (xidməti pul ünvanları, ödəniş provayderləri, daxili pul kisələri).

5. Skorinq və həllər

/ tx/zəncir, RBA matrisi (allow/limit/hold/reject) üçün risk score 0-100 hesablanması.

6. Hesabat və audit

SAR/STR və mübahisəli hallar üçün həllər jurnalları, etiket versiyaları, zəncir snapshotları, artefaktlar.

3) Data modeli və qrafik

Əsas varlıqlar

'Address' (şəbəkədə), 'Entity' (ünvan klasteri), 'Tx', 'Edge', 'Label', 'Case'.
Атрибуты: `chain`, `ts`, `amount`, `counterparty_type` (VASP, mixer, bridge, DEX, P2P, gambling), `risk_vector`.

Indekslər və saxlama

Qrafik DD (və ya sütun saxlama + edge cədvəllər).
Sürətli izləmə üçün 'address', 'entity _ id', 'label', 'ts', 'chain' indeksləri.

4) yol metrik: proximity və taint

Proximity (hop-məsafə): risk etiketi/klasterinə keçidlərin minimum sayı.
Taint% (çirklənmə payı): şaxələnmələr nəzərə alınmaqla, «çirkli» mənbələrdən gələn yolda vəsaitlərin payı.
Path score: məsafə, taint və hadisələrin təravəti (time-decay) funksiyası.
Entity confidence: clusterization inam (evristics/mənbələr).

5) Risk qiymətləndirilməsi üçün əlamətlər (feature set)

A. qrafik

Fan-in/fan-out, orta dərəcə, mərkəzlilik (betweenness, pagerank).
Birjalardan giriş payı/VASP vs anonim klasterlər, körpülər.
Yüksək risk nişanları ilə əlaqələrin sıxlığı.

B. davranış

Tərcümələrin tezliyi və ritmi, «bərabər» məbləğlər, burst-nümunələr.
Speed-chain: aralıq cüzdanlardan keçmə sürəti.
Rapid in-out (depozit → sürətli çıxarış).

C. məzmun/kontekst

Etiketler: sanksiyalar, mikserlər, qaranlıq bazar, fişinq, grade, yüksək riskli P2P.
Geo/regional bayraqlar (dolayı yolla birjalar/müvəqqəti zonalar vasitəsilə).
Kontragent növü (DEX/bridge vs VASP).

D. Əməliyyat

Şəbəkə/fees/təsdiq, memos/tags düzgünlük.
Ünvan/cüzdan yaşı, klaster canlılığı.

6) Risk-skor və kalibrləmə (0-100)

score = w1LabelRisk + w2Proximity + w3Taint% + w4Behavior + w5Counterparty + w6TimeDecay

Порог T1 (allow), T2 (hold/verify), T3 (reject/escalate).
Şəbəkə/aktivlər üzrə ayrı profillər (UTXO vs EVM vs tag-şəbəkə).

Kalibrləmə

PR/ROC (false reject vs fraud loss).
Ehtimal kalibrləmə üçün Brier score.
Tarixi hallarda Backtesting (TP/FP/FN).

7) Matris RBA həlləri (eskiz)

8) KYT, Travel Rule və KYC/KYB ilə inteqrasiya

KYT: öz qrafik tamamlayır (sənaye işarələri, attribution, hesabatlar). Məlumat bazasının versiyasını və etiketlərin mənbəyini qeyd edin.
Travel Rule: IVMS101 mesajları 'tx/case' ilə əlaqə saxlayın. məlumat mübadiləsi əvvəl Pre-KYT.
KYC/KYB: qrafik anomaliyaları müştəri/tərəfdaş profili (PEP, adverse media, geo) ilə əlaqələndirin.

9) UX və əməliyyatlar (minimum sürtünmə)

Hold-un şəffaf səbəbləri: «Vəsaitin mənbəyini təsdiq etmək lazımdır »/« Ünvana sahib olduğunuzu təsdiq edin».
TTL və KYT eşikləri ilə Whitelist ünvanları.
Qismən təmiz yolda partial release.
Avtomatik ETA check-up və şəbəkə vaxtını nəzərə alaraq.

10) Gizlilik, məlumatlar və uyğunluq

PII-nin minimallaşdırılması: onchain qrafını şəxsi məlumatlardan (PII Vault) ayırın.
Şifrələmə «rahat» və «tranzit», RBAC/SoD, imzalanmış vebhuk.
Artefaktların versiyalaşdırılması: zəncirlərin snapshotları, KYT hesabatları, həll zamanı etiketlərin versiyaları.
Retention: yurisdiksiya normalarına görə case materiallarının saxlanması (çox vaxt 5 + il).

11) Müşahidə və daşbordlar

Əməliyyatlar

Post-filter, Time-to-Decision p50/p95, Hold %/Reject%.
Şəbəkə/aktivlərin zirvələri, RPC/fee deqradasiyası.

Risk/keyfiyyət

Etiket növlərinə görə KYT hit%, SAR-conversion.
False Positive %, Precision/Recall для High-risk.
proximity payı ≤ N və taint% axınlar.

İqtisadiyyat

Cost per Approved (all-in),% əl işi, araşdırma dəyəri.

12) Playbook cases (L1/L2/L3)

L1 (triaj): etiketlərin yoxlanılması, proximity/taint, müştəri ilə müqayisə, sürətli allow/hold.
L2 (investisiya): dərin track, SoF/SoW, Travel Rule-cavab, həll: partial release/decline.
L3 (eskalasiya): sanksiyalar/oğurlanmış vasitələr/ictimai hadisələr, SAR/STR və tənzimləyici kommunikasiyanın hazırlanması.

SLA göstəriciləri: p95 ilə 5-15 avto-triaj, High üçün L2 4 saat, 24 saat ≤ standart.

13) Anti-nümunələr

zəncir və taint% nəzərə alınmadan «qara siyahılar» kor inam.
Bütün şəbəkələr/aktivlər və geolar üçün eyni hədlər.
Etiketlərin/mənbələrin versiyası yoxdur → qorunmayan həllər.
İqnor körpülər/L2 və multicane keçidlər.
partial release və aydın rabitə olmadan «kar» bloklama.
Vebhuklarda/həllərdə idempotentlik yoxdur → hold/kilidi açmaq.

14) Giriş çek siyahısı (qısa)

• Nodes/RPC şəbəkələri, vahid məlumat sxemi, edge modeli.
• Clusterization və confidence qiymətləndirilməsi ilə varlıqların cədvəli.
• KYT etiketlərinin idxalı + öz atributu, versiyası/mənbələri.
• Əlamətlər: Graf/davranış/məzmun/tx; skoring 0-100 ilə T1/T2/T3.
• RBA matrisi və playbook (allow/limit/hold/reject/escalate).
• Travel Rule (IVMS101) və unhosted siyasəti (ünvan təsdiqi).
• Dashboard: AR, Zaman-to-Decision, FP%, SAR, taint/proximity.
• PII Vault, RBAC/SoD, şifrələmə, retention və audit.
• İdempotentlik, anti-dubli, backoff + jitter; imzalanmış vebhuk.
• Eşiklərin müntəzəm kalibrlənməsi, itirilmiş halların retrospektivləri.

15) Xülasə

Chain-analitika sadəcə «əməliyyat baxışı» deyil, ödəniş əməliyyatlarında quraşdırılmış qrafik, etiket və həllər sistemidir. Tam onchain yolunu (proximity/taint) KYT/Travel Rule və RBA matrisləri ilə birləşdirin, sübut və keyfiyyət metrikləri hazırlayın, məxfiliyi nəzarətdə saxlayın - və iGaming-də sürətli, tələblərə cavab verən və səmərəli ödəniş proseslərini əldə edəcəksiniz.