Kripto uchun AML: zanjirlar va belgilar

1) Nima uchun iGaming oncheyn-AML kerak

• vositalarning kelib chiqish manzillari va zanjirlarini filtrlash (source of funds on-chain),
• yuqori xavfli tarjimalarni erta to’xtatish,
• regulyatorlar/banklar/provaydyerlar uchun dalillar bazasi.

2) Lug’at: belgilar, klastyerlar, zanjirlar

Belgi (label/tag) - manzilning/klasterning atributi: birja, servis, «dark-bozor», «multipodpisli hamyon», «ko’prik», «mikser», «fishing-hamyon», «sanksiya subyekti» va boshqalar.
Klaster - bitta subyektga tegishli manzillarni birlashtirish (evristika co-spend/change/temporal).
Zanjir (path/trace) - «iflos» vositalarning summalari/ulushlari ko’rsatilgan manbadan sizning manzilingizgacha bo’lgan hops to’plami.
KYT (Know Your Transaction) - belgilar va xulq-atvor belgilari to’plamlari bo’yicha aniq tranzaksiya/manzil/zanjir skoringi.

3) Belgilar bo’yicha tavakkalchilik xaritasi (namunaviy shkala)

4) Zanjirlardagi namunaviy tavakkalchilik patternlari

Peeling chain: katta «iflos» hovuzdan kichik qismlarda uzun chiziqli xulosalar.
Ko’priklar va L2 orqali layering: tezkor multicheyn yo’nalishi.
Rapid in-out: depozit → yangi high-risk manziliga deyarli bir zumda pul kiritish.
Cluster-hopping: iqtisodiy ma’nosiz ko’plab bir xil hamyonlardan o’tish.
Mixer sandwich: mixer «sendvich» bilan kirish/chiqish.
Sanctions proximity: N-xoplar ≤ meros qoldiriladigan mablag’larning katta qismi bilan sanksiya klasterlari bilan aloqasi.

5) KYT-skoring va belgilar (feature set)

Label risk score: belgi turi bo’yicha og’irlik (sanksiyalar> mikser> high-risk P2P>...).
Proximity: tranzaksiyangizdagi masofa va ifloslanish ulushi (taint%).
Behavioral: manzilning yashash vaqti, fan-in/fan-out, tranzaksion davriylik, round-amounts, odatiy summalar.
Counterparty quality: KYC-VASR/tartibga solinadigan birjalar vs identifikatsiyalanmagan.
Geo & time: xavf mintaqalari, hodisadan keyin «vaqtinchalik derazalar» (xakerlik/sanksiyalar).
Entity graph: Mijozning sizning tizimingizdagi ilgari bayroqlangan kontragentlar bilan aloqalari.

Chiqish: tranzaksiya/manzil/zanjir uchun birlashtirilgan risk score 0-100.

6) Kiruvchi/chiquvchi yechimlar matritsasi (RBA)

7) Travel Rule + KYT: qanday birlashtirish kerak

Aniq taqiqlangan yo’nalishlar bo’yicha ma’lumot almashmaslik uchun Travel Ruleni jo’natishdan oldin pre-KYT qiling.
VASP VASPda IVMS101 xabarlarini KYT hisoboti va tranzaksiyaga hash-havola bilan birga saqlang.
Unhosted manzili: egalik huquqini tasdiqlash (imzo/mikro tarjima), qabul qilingunga qadar KYT, limitlar va davriy reverifikatsiya whitelist.

8) Jarayonlar: alertdan keysni yopishgacha

1. Alert KYT → avto-keys tizimda.
2. Triage (L1): yorliqlarni tez koʻrish/proksimiti, mijoz profili bilan taqqoslash.
3. Investigations (L2): batafsil izlash, SoF/SoW, Travel Rule-javoblarni tekshirish, «ifloslanish ulushi» ni baholash.
4. Yechim: allow/partial release/hold/reject/escalate.
5. Hujjatlar: ma’lumotlar jurnali, skrinshotlar, provayderlar hisobotlari (ID, timestamp, yorliqlar versiyasi).
6. SAR/STR (agar qonun talab qilsa).
7. Post-tahlil: qoidalar/modellarni o’qitish, chegaralarni yangilash.

SLA mo’ljallari: avto-triaj ≤ 5-15 c p95; L2-review ≤ High uchun 2-4 soat; odatdagi seyslar ≤ 24 soat

9) Qanday qilib false positivni kamaytirish va konversiyani bo’g’ib o’ldirmaslik kerak

Kontekst normallashtirish: «gambling-servis» belgilari andoza xavfga teng emas - litsenziyani hisobga oling/geo/Travel Rule-javob.
Time-decay: zanjirdagi eski voqealarning og’irligini kamaytiring (agar yangi hodisalar bo’lmasa).
Davriy reverifikatsiya va KYT-chegaralari bo’lgan Whitelist manzillari/birjalari.
Mijozlar segmentlari: yaxshi tarixiy profil → hold ostonasidan past; yangi/High-risk → yuqorida.
Feedback loop: Natijalarni belgilang (TP/FP/FN), skoringni kalibrlang (Brier/PR egri chiziqlar).
Aniq kommunikatsiya: hold va chek-hujjatlar varaqasining aniq sabablari → kamroq chiptalar va nizolar.

10) Ma’lumotlar, maxfiylik va saqlash

PII minimallashtirish: faqat AML/hisobot uchun zarur bo’lgan narsalarni saqlang; KYT belgilari/hisobotlari - izolyatsiya qilingan omborda (PII Vault).
Tinch/tranzit shifrlash, kirishlarni ajratish (RBAC, need-to-know).
Yorliqlarni versiya qilish: maʼlumot bazasi/model manbasi va versiyasini belgilang.
Retention: qonunga muvofiq (ko’pincha 5 + yil); avto-ekspiratsiya va o’chirish auditi.
DSR: kirish/tuzatish/olib tashlash jarayonlari.

11) Metrika va OKR

Rioya qilish/tavakkalchilik

KYT hit% (belgi turlari boʻyicha), Reject/Hold rate, SAR-conversion.
Sanctions proximity incidents va reaksiya vaqti.

Sifat/aniqlik

False Positive%, Precision/High-risk keyslari uchun Recall, Time-to-Decision p95.

Biznes/UX

AML-filtrlardan keyin Approval Rate, Time-to-Finality-da Impact, partial release ulushi.
AML-sabablarga ko’ra sapportga murojaatlar ulushi va o’rtacha tushuntirish vaqti.

12) Anti-patternlar

Faqat zanjir va taint% tahlilisiz «qora roʻyxatlar» ga tayanish.
Ko’priklarni/L2’ni «yashirish» qatlami sifatida e’tiborsiz qoldirish.
Kontekstni/ulushni/vaqtni hisobga olmagan holda har qanday «mikser» belgisi bo’yicha avto-nosozliklar.
Yorliqlar va manbalar versiyalari jurnalga kiritilmadi → yechimini himoya qilib boʻlmaydi.
RBA/chegarasiz qat’iy qoidalar → konversiya va VIP-tajribani buzish.
KYT vebxuklarida idempotentlik va anti-duplicate yo’qligi → tafovutlar va ikki tomonlama blokirovkalar.

13) Joriy etish chek-varaqasi (qisqacha)

• Provayder (lar) KYT: tarmoqlar qoplamasi, belgilar aniqligi, SLA, versiyalar/manbalar.
• Xavflar/chegaralar matritsasi (T1/T2/T3), proximity/taint% va time-decay siyosati.
• Travel Rule integratsiyasi (IVMS101) va unhosted siyosati (manzilni tasdiqlash).
• RBA-движок: allow/limits/hold/reject/escalate + partial release.
• Case-management: L1/L2/L3 rollari, SAR/STR shablonlari, banklar/regulyatorlar uchun hisobotlar.
• TTL bilan Whitelist/denylist, mijozlarning manzillar daftari, egalik huquqini tasdiqlash.
• Logi/versiya: yorliq manbai, model versiyasi, timestamp yechimi.
• Метрики: FP%, Time-to-Decision, SAR-conversion, Approval Rate post-AML.
• Jamoalarni o’qitish (Risk/Compliance/Support), kommunikatsiya pleybuklari.
• Dog’larning muntazam g’azablanishi va yo’qotilgan/bahsli holatlarning retrospektivlari.

14) Xulosa

iGaming-dagi kripto uchun samarali AML - bu «sehrli manzillar ro’yxati» emas, balki tizim: belgilar va klasterlar + zanjirlarni izlash + KYT-skoring + RBA-yechimlar, Travel Rule va SoF/EDD jarayonlari bilan integratsiyalashgan. Toʻgʻri kalibrlash bilan siz biznes va hamkorlar uchun maqbul boʻlgan darajada konversiya va toʻlov tezligini ushlab turish orqali tartibga solish va sanksiya xatarlarini kamaytirasiz.