체인 분석 및 위험 평가

1) iGaming의 맥락에서 체인 분석이란 무엇입니까?

체인 분석은 체인 이벤트 (거래, 잔액, 관계) 가 다음과 같은 주소와 엔티티 그래프로 바뀌는 모음과 해석입니다

위험한 패턴 (제재, 믹서, 피싱, 라노 치인 노새) 인식;

자금 원산지의 근접/오염% 를 추정하십시오.
전환 손실없이 예금/인출에 대해 RBA 결정을 내립니다.
감사, 은행 및 규제 기관에 대한 증거 기반을 문서화하십시오.

2) 파이프 라인 아키텍처 (참조)

수집 → 정규화 → 그래프 → 태그/점수 → 솔루션 → 보고

1. 데이터 수집

주요 네트워크 (TRON, EVM L1/L2, BTC/UTXO, Solana, XRP/XLM 등) 를 통한 노드/RPC.
웹 후크/멤풀 도청 (적절한 경우), 완전성을위한주기적인 백틸.

2. 정규화

통합 된 스키마: 'tx', '주소', '엔터티', '레이블', '에지 (→ 에서 양, ts, 체인)' 로 캐스팅됩니다.
구문 분석 (메모/태그, UTXO 입력/출력, 내부 tx).

3. 엔터티 그래프

엔터티 내 주소 클러스터링 (공동 지출/변경/시간 휴리스틱, 공급자 클러스터).
멀티 체인 링크 저장 (브리지/민트/번).

4. 권장 사항 및 레이블

공급자 라벨 가져 오기 (거래소/VASP, 믹서, 다크 마켓, 사기, 제재).
자체 속성 (서비스 풀 주소, 결제 제공 업체, 내부 지갑).

5. 채점 및 솔루션

주소/tx/chain, RBA 행렬 (허용/제한/보류/거부) 에 대한 위험 점수 0-100을 계산합니다.

6. 보고 및 감사

솔루션 로그, 태그 버전, 체인 스냅 샷, SAR/STR 아티팩트 및 논란의 여지가있는 사례.

3) 데이터 모델 및 그래프

주요 엔티티

'주소' (네트워크를 통해), '엔터티' (주소 클러스터), 'Tx', 'Edge', 'Label', 'Case'.
"사슬 '," ts', 'mount', 'counter _ style' (VASP, 믹서, 브리지, DEX, P2P, 도박), 'risk _ vector'.

색인 및 저장

그래프 데이터베이스 (또는 열 저장 + 에지 테이블).
빠른 추적을 위해 '주소', '엔티티 _ id', '레이블', 'ts', 'chain' 을 인덱스합니다.

4) 경로 측정: 근접 및 오염

근접 (홉 거리): 위험 표시/클러스터로의 최소 전환 횟수.
Taint% (오염 비율): 지점을 고려하여 "더러운" 출처에서 비롯된 운송 자금의 비율.
경로 점수: 거리, 오염 및 이벤트 신선도 기능 (시간 감소).
엔터티 신뢰: 클러스터링에 대한 신뢰 (휴리스틱/소스).

5) 위험 평가를위한 기능 설정

A. 그래프

팬인/팬 아웃, 중간 정도, 중심성 (중요도, 호출기).
교환/VASP 대 익명 클러스터, 브리지의 입력 공유.
고위험 라벨과의 링크 밀도.

B. 행동

번역의 주기성과 리듬, "짝수" 는 버스트 패턴입니다.
속도 사슬: 중간 지갑을 통한 속도.
신속하게 → 밖으로.

C. 컨텐츠/컨텍스트

태그: 제재, 믹서, 다크 마켓, 피싱, 몸값, 고위험 P2P.
지리/지역 플래그 (간접적으로 교환/시간 영역을 통해).
카운터 파티 유형 (DEX/bridge vs VASP).

D. 거래

네트워크/수수료/확인, 메모/태그 정확성.
주소/지갑 연령, 클러스터 생존 가능성.

6) 위험 속도 및 교정 (0-100)

score = w1LabelRisk + w2Proximity + w3Taint% + w4Behavior + w5Counterparty + w6TimeDecay

보류/확인) T1 (허용), T2 (보류/확인), T3 (거부/에스컬레이션).
네트워크/자산별로 별도의 프로파일 (UTXO vs EVM vs 태그 네트워크).

교정

가치 가중치가있는 PR/ROC (거짓 거부 대 사기 손실).
확률 보정에 대한 Brier 점수.
역사적 사례에 대한 백 테스트 (TP/FP/FN).

7) RBA 솔루션의 매트릭스 (스케치)

8) KYT, 여행 규칙 및 KYC/KYB와의 통합

KYT: 자체 그래프 (산업 레이블, 속성, 보고서) 를 보완합니다. 데이터베이스 버전과 레이블 소스를 기록하십시오.

여행 규칙: IVMS101 메시지를 'tx/case' 에 링크하십시오. 데이터 교환 전 KYT 이전

KYC/KYB: 그래프 이상을 고객/파트너 프로필 (PEP, 불리한 매체, 지오) 과 연관시킵니다.

9) UX 및 작동 (최소 마찰)

투명한 보류 이유: "자금 출처를 확인해야합니다 "/" 주소의 소유권 확인".
화이트리스트는 TTL 및 KYT 임계 값으로 주소를 지정합니다.
부분적으로 깨끗한 경로를 가진 부분 릴리스.
스캔 시간과 네트워크를 기반으로 한 자동 ETA.

10) 개인 정보 보호, 데이터 및 규정 준수

PII 최소화: 온라인 그래프를 개인 데이터 (PII Vault) 와 분리합니다.
RBAC/SoD 인 "휴식 중" 및 "운송 중" 암호화는 웹 후크에 서명했습니다.
아티팩트 버전 지정: 체인 스냅 샷, KYT 보고서, 솔루션 시점의 태그 버전.
보존: 관할 규칙 (종종 5 년 이상) 에 따라 사례 자료 보관.

11) 관찰 및 대시 보드

작업

포스트 필터의 승인률, Time-to-Decision p50/p95, 홀드 %/거부%.
네트워크/자산 별 피크, RPC 저하/수수료.

위험/품질

KYT는 라벨 유형 SAR 변환으로% 를 기록했습니다.

거짓 긍정적 인%, 정밀/리콜

근접성의 점유율과 흐름의 오염%.

경제학

승인 당 비용 (올인), 수동 사례의%, 조사 비용.

12) 케이스 플레이 북 (L1/L2/L3)

L1 (심사): 라벨 확인, 근접/오염, 클라이언트와 일치, 빠른 허용/보류.
L2 (투자): 심층 추적, SoF/SoW, 여행 규칙 답변, 솔루션: 부분 릴리스/감소.
L3 (에스컬레이션): 제재/도난 자금/공공 사건, SAR/STR 준비 및 규제 커뮤니케이션.

SLA 랜드 마크: p95가있는 자동 심사 5-15, 높은 경우 L2 최대 4 시간, 표준 PK24 시간.

13) 반 패턴

체인과 오염% 를 제외한 "블랙리스트" 에 대한 맹목적인 믿음.
모든 네트워크/자산 및 지역에 대해 동일한 임계 값입니다.
레이블/소스 → 보호되지 않은 솔루션의 버전이 없습니다.
Bridge/L2 및 다중 체인 전환은 무시되었습니다.
"청각 장애인" 은 부분 릴리스와 이해하기 쉬운 커뮤니케이션없이 잠겨 있습니다.

웹 후크/솔루션의 demotency → 복식 유지/잠금 해제

14) 구현 점검표 (짧은)

• 네트워크를 통한 노드/RPC, 통합 데이터 스키마, 엣지 모델.
• 클러스터 및 신뢰 값 엔티티 그래프.
• KYT 라벨 가져오기 + 기본 속성, 버전/소스
• 속성: 그래프/동작/내용/tx; 0-100 s T1/T2/T3 득점.
• RBA 행렬 및 플레이 북 (허용/제한/보류/거부/에스컬레이션).
• 여행 규칙 (IVMS101) 및 호스팅되지 않은 정책.
• 대시 보드: AR, Time-to-Decision, FP%, SAR, 오염/근접.
• PII Vault, RBAC/SoD, 암호화, 보존 및 감사.
• 이념성, 테이크 방지, 백오프 + 지터; 웹 후크 서명.
• 임계 값을 정기적으로 교정하고 잃어버린 경우를 회고합니다.

15) 요약

체인 분석은 "트랜잭션보기" 가 아니라 결제 트랜잭션에 내장 된 그래프, 레이블 및 솔루션 시스템입니다. KYT/Travel Rule 및 RBA 매트릭스와 완벽한 근접/테인트를 연결하고 증거 및 품질 지표를 작성하며 개인 정보를 통제하며 iGaming에서 빠르고 준수하며 비용 효율적인 결제 프로세스를 얻을 수 있습니다.