AML კრიპტო: ჯაჭვები და ეტიკეტები

1) რატომ სჭირდება iGaming ონჩეინ-AML

• სახსრების წარმოშობის მისამართების და ჯაჭვების გაფილტვრა,
• მაღალი რისკის თარგმანების ადრეული გაჩერება,
• მტკიცებულება მარეგულირებლების/ბანკების/პროვაიდერების შესახებ.

2) ლექსიკონი: ეტიკეტები, მტევნები, ჯაჭვები

Metka (label/tag) - მისამართის/კლასტერის ატრიბუტი: გაცვლა, მომსახურება, Dark Bank, მრავალფუნქციური საფულე, ხიდი, მიქსერი, ფიშინგ-საფულე, სანქციების საგანი და ა.შ.
კლასტერიზაცია - ერთ საგანს მიკუთვნებული მისამართების ერთობლიობა (co-spend/change/temporal euristics).
ჯაჭვი (path/trace) - ჰოპების ნაკრები წყაროდან თქვენს მისამართზე/საფულეზე, სადაც მითითებულია „ბინძური“ საშუალებების თანხები/წილი.
KYT (Know Your Transaction) - კონკრეტული გარიგების/მისამართების/ჯაჭვების ესკიზი ეტიკეტებისა და ქცევითი მახასიათებლების მიხედვით.

3) ეტიკეტების რისკის რუკა (სავარაუდო მასშტაბი)

4) ტიპური სარისკო ნიმუშები ჯაჭვებში

Peeling chain: გრძელი ხაზოვანი დასკვნები მცირე ნაწილებიდან დიდი „ბინძური“ აუზიდან.
Layering ხიდებით და L2: სწრაფი მრავალსართულიანი მარშრუტი, რომელიც ცდილობს დაარღვიოს კვალი.
Rapid in-out: ანაბარი - თითქმის მყისიერი გაყვანა ახალ high-risk მისამართზე.
Cluster-hopping: გადასვლა იმავე ტიპის ბევრ საფულეზე ეკონომიკური მნიშვნელობის გარეშე.
Mixer sandwich: შესასვლელი/გასასვლელი მიქსერების „სენდვიჩით“.
Sanctions proximity: N- ჰოპების კავშირი სანქციების მტევნებთან მემკვიდრეობითი სახსრების მნიშვნელოვანი წილით.

5) KYT სკორინგი და ნიშნები (feature set)

Label risk score: წონა ეტიკეტის ტიპის მიხედვით (სანქციები> მიქსერი> high-risk P2P>...).
Proximity: მანძილი (ჰოპები) და დაბინძურების წილი (taint%) თქვენს გარიგებაში.
Behavioral: მისამართის ცხოვრების დრო, fan-in/fan-out, გარიგების სიხშირე, round-amounts, ტიპიური თანხები.
Counterparty quality: KYC-VASR/რეგულირებული გაცვლა vs არ არის იდენტიფიცირებული.
Geo & time: რისკის რეგიონები, ინციდენტის შემდეგ „დროებითი ფანჯრები“ (ჰაკერების/სანქციების) შემდეგ.
Entity graph: კლიენტის კავშირები ადრე დაფარულ კონტრარგუმენტებთან თქვენს სისტემაში.

გასასვლელი: საერთო risk score 0-100 გარიგების/მისამართების/ჯაჭვებისთვის.

6) გადაწყვეტილებების მატრიცა (RBA) შემომავალი/გამავალი

7) Travel Rule + KYT: როგორ დააკავშიროთ

გააკეთეთ pre-KYT Travel Rule- ის გაგზავნამდე, რათა არ გაცვალოთ მონაცემები აშკარად აკრძალულ მარშრუტებზე.
VASP-VASP- ის პირობებში, შეინახეთ IVMS101 შეტყობინებები KYT ანგარიშთან და გარიგების hash მითითებით.
Unhosted მისამართები: საკუთრების დადასტურება (ხელმოწერა/მიკრო გადაცემა), KYT ჩარიცხვამდე, შეზღუდვები და პერიოდული გადახედვა whitelist.

8) პროცესები: ალერტიდან საქმის დახურვამდე

1. ალერტ KYT არის მანქანის შემთხვევა სისტემაში.
2. Triage (L1): სწრაფი ნახვა ეტიკეტები/პროქსიმიტი, შედარება კლიენტის პროფილთან.
3. ინვესტიციები (L2): დეტალური ტრეკერი, SoF/SoW შემოწმება, Travel Rule პასუხები, „დაბინძურების წილის“ შეფასება.
4. გამოსავალი: allow/partial release/hold/reect/escalate.
5. დოკუმენტაცია: მონაცემთა ჟურნალი, ეკრანის კადრები, პროვაიდერების მოხსენებები (ID, timestamp, ეტიკეტების ვერსიები).
6. SAR/STR (კანონით მოთხოვნილი).
7. პოსტ-ანალიზი: წესების/მოდელების სწავლება, ბარიერების განახლება.

• 9) როგორ შევამციროთ false positive და არ ჩავიცვათ კონვერსია

კონტექსტური ნორმალიზაცია: Gambling სერვისის ეტიკეტები არ არის თანაბარი ნაგულისხმევი რისკი - გაითვალისწინეთ ლიცენზია/geo/Travel Rule პასუხი.
Time-decay: შეამცირეთ ძველი მოვლენების წონა ჯაჭვში (თუ არ არსებობს ახალი ინციდენტები).
Whitelist მისამართები/გაცვლა პერიოდული განმეორებით და KYT ბარიერებით.
მომხმარებელთა სეგმენტები: კარგი ისტორიული პროფილი hold ბარიერის ქვემოთ; ახალი/მაღალი-რიკი უფრო მაღალია.
Feedback loop: განათავსეთ შედეგები (TP/FP/FN), კალიბრის მორიელი (Brier/PR მრუდი).
მკაფიო კომუნიკაცია: hold- ის გასაგები მიზეზები და დოკუმენტების შემოწმების სია ნაკლები თიკეტებისა და დავების შესახებ.

10) მონაცემები, კონფიდენციალურობა და შენახვა

PII მინიმიზაცია: შეინახეთ მხოლოდ AML/ანგარიშგებისთვის საჭირო; ეტიკეტები/მოხსენებები KYT - იზოლირებულ საცავში (PII Vault).
დასვენების/ტრანზიტის დაშიფვრა, წვდომის გამიჯვნა (RBAC, არა-ცოდნა).
ეტიკეტების ვერსია: მოდელის წყარო და ვერსია შეცვალეთ გადაწყვეტილების დროს.
Retention: კანონის თანახმად (ხშირად 5 + წელი); ავტომობილების ექსპორტი და წაშლის აუდიტი.
DSR: წვდომის/კორექტირების/მოცილების პროცესები (სადაც გამოიყენება).

11) მეტრიკი და OKR

დაცვა/რისკი

KYT hit% (ეტიკეტების ტიპების მიხედვით), Reject/Hold rate, SAR-conversion.
Sanctions proximity incidents და რეაქციის დრო.

ხარისხი/სიზუსტე

False Positive%, Precision/Recall High-risk შემთხვევებისთვის, Time-to-Decision p95.

ბიზნესი/UX

Approval Rate AML ფილტრების შემდეგ, Impact to Finality, წილის წილი.
საფორტეპიანო ზარების წილი AML მიზეზების გამო და საშუალო განმარტების დრო.

12) ანტი შაბლონები

დაეყრდნოს მხოლოდ „შავ სიებს“ ჯაჭვის ანალიზის გარეშე და taint%.
უგულებელყოს ხიდები/L2, როგორც „შენიღბვის“ ფენა.
მანქანების უკმარისობა ნებისმიერი „მიქსერის“ ეტიკეტზე, კონტექსტის/წილის/დროის გამოკლებით.
ეტიკეტებისა და წყაროების ვერსიების ჟურნალის არარსებობა არ შეიძლება დაიცვას გამოსავალი.
მკაცრი წესები RBA/ბარიერების გარეშე - კონვერტაციის დანგრევა და VIP გამოცდილება.
Idempotence და anti-duplicate ნაკლებობა KYT ვებჰუკებში არის განსხვავებები და ორმაგი დაბლოკვა.

13) განხორციელების სიის სია (მოკლედ)

• KYT პროვაიდერი (s): ქსელის საფარი, ეტიკეტების სიზუსტე, SLA, ვერსიები/წყაროები.
• რისკების/რეიდების მატრიცა (T1/T2/T3), პროფილაქტიკური/taint% და time-decay პოლიტიკა.
• Travel Rule (IVMS101) ინტეგრაცია და ერთიანი პოლიტიკა (მისამართის დადასტურება).
• RBA-движок: allow/limits/hold/reject/escalate + partial release.
• Case მენეჯმენტი: L1/L2/L3 როლები, SAR/STR შაბლონები, ანგარიშები ბანკების/რეგულატორებისთვის.
• Whitelist/denylist ერთად TTL, მომხმარებელთა მისამართების წიგნი, საკუთრების დადასტურება.
• Logs/ვერსია: ეტიკეტების წყარო, მოდელის ვერსია, timestamp გამოსავალი.
• Метрики: FP%, Time-to-Decision, SAR-conversion, Approval Rate post-AML.
• ტრენინგი გუნდებში (Risk/Compliance/Support), კომუნიკაციების პლეიბუსები.
• რეიდების რეგულარული გამრავლება და დაკარგული/სადავო შემთხვევების რეტროსპექტივები.

14) რეზიუმე

IGaming- ში კრიპტოს ეფექტური AML არ არის „მისამართების ჯადოსნური სია“, არამედ სისტემა: ეტიკეტები და მტევნები + KYT სკორინგი + RBA გადაწყვეტილებები, რომლებიც ინტეგრირებულია Travel Rule- თან და SoF/EDD პროცესებთან. სწორი კალიბრაციით, თქვენ ამცირებთ მარეგულირებელ და სანქციების რისკებს, ინარჩუნებთ კონვერტაციას და გადახდების სიჩქარეს ბიზნესისა და პარტნიორებისთვის მისაღები დონეზე.