RBA：リスクベースのアプローチ

1） RBAとは何か、なぜ必要なのか

• bona fideの顧客の転換そしてLTVを保って下さい、
• 詐欺、AMLインシデント、チャージバックの削減、
• 規制当局/銀行/PSPおよびスキームの要件に準拠しています。

2）リスクマップ： 何を評価するか

1.顧客（KYC）：アカウントの年齢、階層、降雨量、文書、SoF/SoW、 PEP/有害メディア、入金/出金履歴、チャージバック。

2.カウンターパーティ（KYB）：管轄、UBO/取締役、ライセンス、制裁、支払い「健康」（AR/CBR）。

3.トランザクション/挙動：合計/頻度、速度、AVS/CVV/3DS結果、デバイス/IP/ジオコンシステンシー、リンクグラフ。

4.支払方法/プロバイダー：card/A2A/wallet/crypto、 ACS/発行者の品質、KYTリスク、PSPの劣化。

5.地理と規制：制裁、FATF高リスク、ローカルSCA/TRAモード、年齢/ゲーム制限。

6.製品/シナリオ：クイックテイクアウェイ、ボーナスポリシー、ハイリミット、トーナメント。

3）リスク率とセグメンテーション

• 低リスク（0-30）：検証済みクライアント、マッチングジオ、正の履歴、低リスク方法。
• ミディアムリスク（31-70）：新しいアカウント、国際的なBIN、部分的なAVS/アドレスの不一致、まれな方法。
• ハイリスク（71-100）： PEP/有害メディア、異常速度、急速なインアウト、認可/高リスク地理、高いKYTを持つ暗号。

速度は信号であり、文ではありません。最終的な決定はRBA行列です。

4） RBAマトリックス： セグメント別ポリシー

5） RBAおよびSCA/3DS （TRA例外）

PSD2ゾーンでは、TRA （Transaction Risk Analysis）を使用して、低い詐欺率を持つパートナーを対象とします。

• 'score ≤ T1'→approve/frictionless（プロバイダがTRAを許可している場合）、
• 「T1<スコア≤ T2」→3DSチャレンジ、
• 'score> T2'→dection/alternateメソッド。
• RBAは単なる「セキュリティ」ではなく、経済的最適化です。

6）プロセスへのRBAの統合

6.1 KYC/KYB

プログレッシブKYC：リスク/制限が増加すると、PoA、 SoF/SoW、 video-KYCを追加します。
KYB-RBA： オフショア/コンプレックスUBO/PEP→EDDと制限の削減、シンプルなCDD→ファストゴーライブ。

6.2支払いオーケストレーター

BIN/geo/リスクスコアリングルーティング：低リスク→最高のAR、高リスク→強力な3DS/ARFを持つPSP。
Auto Retrai：ソフトダウンロード→3DSで繰り返します。idempotencyを修正しました。

6.3 AML/暗号

セグメント別のしきい値を持つルールエンジン（構造化、迅速なインアウト、ラバ）。
KYT：リスクが高い→重大度の高いアラートとホールドによるアドレス/交換。

7）しきい値ポリシーとトリガー

• ローカル≥ S₁しきい値または売上高≥ S₂量（30/90日）。
• 一貫性のないGEO （IP ≠ BIN ≠ bill_country)、新しい高リスクBIN。
• 入金→出金サイクルの短縮（≤ 30〜60分）
• PEP/有害メディア/制裁（ハードフラッグ）。
• KYC交換/高KYTなしの暗号オン/オフランプ。

• ネットワークトークン、安定したCOF支払い、SoF/SoW、高いKYC層でカバーされた良好なストーリー。

8） RBAへのUX（摩擦最低）

透明な理由： 「制限を増やすためにアドレスを確認する必要があります」、「銀行はSCAを求めます-アプリケーションで確認します。」

選択肢：辞退した場合、A2A/walletsを提供します。
コンテキストヘルプ：SoF/PoAドキュメントのチェックリスト、要件のローカライズ。
「耳が聞こえない」ブロックの代わりにタイマーでクールダウンとソフトホールド。

9）データ、ストレージ、プライバシー

PII最小化、ストレージ分離（PAN-safe）、暗号化、RBAC。
RBAの決定ログ：'risk_score'、主要機能（top-k）、アクション、結果。
法律に従って保持（コンプライアンスの場合は5年以上）。
DSR手順（アクセス、修理、削除）。

10） RBA指標と品質管理

ビジネス/コンバージョン

承認率、費用/承認される。
摩擦のない％/3DS率/挑戦の成功％。

リスク

セグメント内のチャージバック率（CBR％） （Low/Med/High）。

Fraud-loss/1k txn、 SAR変換（アラートからレポートへ）

プロセス

オンボーディング/出力/EDDによるSLAヒット率。
False Positiveルール/スコアリングの割合、発見のないエスカレーションのシェア。
重要なイベントによる決定までの時間P95。

キャリブレーション

ROC/PRとコストウェイト（利益重み）、ブライアスコア（リスクキャリブレーション）、データドリフト（PSI）。

11）ガバナンスと変化

RBAポリシー：リスク要因、T1/T2しきい値、役割、除外を説明します。
変更制御：新しい規則/しきい値のためのRFCそしてA/B；リリースマガジン。
モデルカード：所有者、バージョン、KPI、次のレビューの日付。
四半期ごとの結果のレビューと失われた事件/事件の回顧。
ビジネス継続性：KYC/KYT/PSPフォールバックプロバイダ、ACS/issuerの劣化シナリオ。

12） RBAシナリオの例

A。新しい顧客、同じ国カード、低い量

低速→摩擦なし/承認、Tier 1で十分、PoAなし。

歴史、高い沈殿物、新しいGEO/IPのB。の顧客

速度平均→3DSチャレンジ+S₁スレッショルドを超えるとPoA、出力T+1。

C。 Fast deposit→引き出し、暗号オフランプ

高速high→hold、 SoFリクエスト（交換レポート+KYT）、清潔度-部分リリース。

ハイリスクなGEOからの予想外のトラフィック増加を伴うD。アフィリエイトパートナー

KYBレート→時間制限、チャネル/ドメインのレビュー、支払いT+1-T+3。

13）アンチパターン

すべてのための1つのサイズ：均一な厳格なKYC/SoF要件→変換のドロップ。
ルールのみまたはMLのみ：セーフティネットまたは説明性の欠如。
経済学を無視する：単位経済学の代わりにAUCを最適化する。
ソリューションログなし：監査ポジションを保護できません。
ねじれしきい値：CBRの成長→優しく余りに；ハード→収益損失。
geo/regulatoryコンテキスト外のRBA： PSD2/TRA、ローカル制限は考慮されません。

14）実装チェックリスト（短い）

• リスクマップ（顧客/取引先/取引/地理/方法/製品）。
• 複合リスク率+セグメント（Low/Med/High）。
• KYC/KYB/Payments/AML/引き出しのソリューションマトリックス。
• SCA/3DSおよびTRAポリシー；経済的なキャリブレーションによるT1/T2しきい値。
• オーケストレータとの統合：ルーティング、リトレイ、ホールド、idempotency。
• KPIダッシュボード（AR/CBR/Frictionless/Cost）およびSLAアラート。
• ガバナンス：RFC/マガジン、モデルマップ、四半期ごとのレビュー。
• 劣化シナリオ（ACS/issuer/PSP/KYC/KYT）。
• データポリシー：PIIの最小化、暗号化、保持、DSR。
• コマンドトレーニング（リスク/支払い/コンプライアンス/サポート）およびプレイブック。

15）概要

RBAは「常識の運用ロジック」です。あなたが必要とするのと同じくらいのコントロールです。スコアリング、ルール、経済のしきい値を組み合わせ、地理と規制を考慮し、摩擦点（SCA/TRA）を作り、意思決定が説明可能で測定可能です。その後、決済レールは急速に維持され、リスクは引き続き管理可能であり、収益化は安定しています。