AML pentru cripto: lanțuri și etichete

1) De ce iGaming are nevoie de un AML onchain

• filtrarea adreselor și lanțurilor de origine (sursa fondurilor pe lanț)
• oprirea timpurie a transferurilor cu risc ridicat
• baza de probe pentru autoritățile de reglementare/bănci/furnizori.

2) Dicționar: etichete, clustere, lanțuri

Etichetă (etichetă/etichetă) - atribut al adresei/clusterului: schimb, serviciu, „piață întunecată”, „portofel multi-abonament”, „punte”, „mixer”, „portofel de phishing”, „subiect sancționat” etc.
Clustering - combinarea adreselor apartinand aceleiasi entitati (co-cheltuire/schimbare/euristica temporala).
Lanț (cale/urmă) - un set de hamei de la sursă la adresa/portofelul dvs., indicând sumele/acțiunile fondurilor „murdare”.
KYT (Know Your Transaction) - notarea unei tranzacții/adrese/lanț specifice prin seturi de etichete și caracteristici comportamentale.

3) Harta riscului de etichetare (scala de eșantionare)

4) Modele tipice de risc în lanțuri

Peeling lanț: lung liniar conduce în bucăți mici dintr-o piscină mare „murdar”.
Stratificare peste poduri și L2: o rută rapidă multi-lanț, cu o încercare de a rupe urma.
Intrare rapidă: depozit → ieșire aproape instantanee la o nouă adresă cu risc ridicat.
Cluster-hopping: Trecând prin multe portofele de același tip fără sens economic.
Mixer sandwich: in/out cu mixere „sandwich”.
Proximitatea sancțiunilor: conectarea ≤ N-hamei cu clusterele de sancțiuni cu o parte semnificativă din fondurile moștenite.

5) Punctaj și caracteristici KYT (set de caracteristici)

Scorul riscului etichetei: greutate după tipul etichetei (sancțiuni> mixer> P2P cu risc ridicat>...).
Proximitate: distanță (hamei) și proporția de contaminare (taint%) în tranzacția dumneavoastră.
Comportament: durata de viață a adresei, fan-in/fan-out, frecvență tranzacțională, sume rotunde, sume tipice.
Calitatea contrapărții: KYC-VASP/schimburi reglementate vs neidentificate.
Geo & time: regiuni de risc, „ferestre de timp” după incident (hacking/sancțiuni).
Graficul entității: conexiunile clientului cu contrapărțile marcate anterior în sistemul dvs.

Ieșire: scor de risc agregat 0-100 pentru tranzacție/adresă/lanț.

6) Matricea decizională (RBA) pentru intrare/ieșire

7) Regula de călătorie + KYT: Cum se combină

Faceți pre-KYT înainte de a trimite Regula de călătorie pentru a evita schimbul de date pe rute aparent interzise.
Dacă VASP↔VASP, stocați mesajele IVMS101 împreună cu raportul KYT și referința hash a tranzacției.
Adrese neostatate: confirmarea proprietății (semnătură/microtransfer), KYT înainte de înscriere, limite și verificarea periodică a listei albe.

8) Procese: alertă la închiderea cazului

1. Alert KYT → un caz auto în sistem.
2. Triaj (L1): vizualizare rapidă a etichetelor/proximității, potrivire cu profilul clientului.
3. Investigații (L2): urmărirea detaliată, verificarea răspunsurilor SoF/SoW, a normelor de călătorie, estimarea „cotei de poluare”.
4. Soluţie: permiteţi/eliberarea parţială/menţinerea/respingerea/escaladarea.
5. Documentație: jurnal de date, capturi de ecran, rapoarte furnizor (ID, timestamp, versiuni de etichetă).
6. SAR/STR (dacă este prevăzut de lege).
7. Post-analiză: instruirea regulilor/modelelor, actualizări de prag.

Repere SLA: auto-triaj ≤ 5-15 c p95; L2-review ≤ 2-4 ore pentru High; cazuri regulate ≤ 24 de ore.

9) Cum de a reduce fals pozitiv și nu sufoca de conversie

Normalizarea contextuală: etichetele „serviciu de jocuri de noroc” nu sunt egale cu riscul implicit - luați în considerare licența/geo/Travel Rule-response.
Decăderea în timp: Reduceți greutatea evenimentelor vechi din lanț (cu excepția cazului în care există incidente proaspete).
Adrese/schimburi whitelist cu reverificare periodică și praguri KYT.
Segmente de clienți: profil istoric bun → sub pragurile de deținere; nou/cu risc ridicat → mai mare.
Bucla de feedback: marcați rezultatele (TP/FP/FN), notarea calibrării (curbele Brier/PR).
Comunicare clară: motive clare de reținere și o listă de documente → mai puține bilete și litigii.

10) Date, confidențialitate și stocare

Minimizarea PII: păstrați doar ceea ce aveți nevoie pentru AML/raportare; Etichete/rapoarte KYT - PII Vault

Criptare în repaus/tranzit, separare acces (RBAC, need-to-know).
Versioning etichete-Marcați sursa și versiunea datum/modelul la momentul soluției.
Reținere: conform legii (adesea 5 + ani); ștergeri de auto-expirare și audit.
DSR: procesele de acces/remediere/ștergere (după caz).

11) Măsurători și OKR

Conformitate/risc

KYT a lovit% (după tipul de etichetă), rata de respingere/reținere, conversia SAR.
Sancțiuni incidente de proximitate și timp de reacție.

Calitate/precizie

Fals pozitiv%, precizie/rechemare pentru cazurile cu risc ridicat, timp-la-decizie p95.

Afaceri/UX

Rata de aprobare după filtrele AML, impactul asupra timpului până la finalitate, cota de eliberare parțială.
Proporția de apeluri la sprijin din motive de LMA și timpul mediu de clarificare.

12) Anti-modele

Bazați-vă doar pe „liste negre” fără analiză în lanț și%.
Ignoraţi bridges/L2 ca strat „mască”.
Defecțiuni automate pe orice etichetă mixer fără context/share/time.
Nu versiunile etichetelor de înregistrare și sursele de → nu pot proteja soluția.
Reguli stricte fără RBA/praguri → demolarea experienței de conversie și VIP.
Lipsa de idempotență și anti-duplicat în cârligele web KYT → discrepanțe și încuietori duble.

13) Lista de verificare a implementării (scurt)

• Furnizorul (furnizorii) KYT: acoperiri de rețea, precizia etichetei, SLA-uri, versiuni/surse.
• Risc/Prag Matrice (T1/T2/T3), proximitate/polita% politica, și timp-dezintegrare.
• Integrarea Regulii de călătorie (IVMS101) și a politicii neostatate (confirmarea adresei).
• RBA- движок: permite/limite/dețin/respinge/escalada + eliberare parțială.
• Case-management: roluri L1/L2/L3, șabloane SAR/STR, rapoarte bancare/regulatoare.
• Lista albă/denilist cu TTL, agenda clientului, dovada proprietății.
• Jurnale/versioning: sursa etichetei, versiunea modelului, timestamp soluție.
• Метрики: FP%, Timp-la-Decizie, SAR-conversie, Rata de aprobare post-AML.
• Instruire de comandă (Risc/Conformitate/Suport), playbook-uri de comunicare.
• Revizuiri regulate ale pragurilor și retrospective ale cazurilor pierdute/disputate.

14) Rezumat

Un AML eficient pentru cripto în iGaming nu este o „listă de adrese magice”, ci un sistem: etichete și clustere + urmărirea lanțului + scoring KYT + soluții RBA integrate cu Travel Rule și procesele SoF/EDD. Cu o calibrare adecvată, reduceți riscurile de reglementare și sancționare prin menținerea ratelor de conversie și de plată la niveluri acceptabile pentru întreprinderi și parteneri.