Риск — это не одна транзакция
AML-анализ рассматривает не только текущий баланс адреса. Он изучает историю движения средств, прямые и косвенные связи, частоту операций и взаимодействие с известными категориями сервисов.
Поэтому итоговая оценка складывается из нескольких независимых сигналов. Один слабый сигнал не всегда означает высокий риск, но сочетание факторов требует дополнительной проверки.
Основные категории сигналов
Наибольшее влияние оказывают подтверждённые связи с санкционными субъектами и нелегальными площадками. Косвенные связи оцениваются с учётом расстояния и доли полученных средств.
- Санкционные адреса и сервисы
- Миксеры и сервисы сокрытия происхождения средств
- Даркенет-площадки и мошеннические схемы
- Взломы, вымогательство и украденные активы
- Неизвестные источники с аномальным поведением
Как читать итоговый score
Risk score помогает быстро оценить общий уровень риска, но решение следует принимать вместе с детализацией источников. NODAL показывает вклад каждой категории, чтобы оценка оставалась прозрачной и проверяемой.