> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/de/manual/risk-engines/behavior.md).

# Behavioral Risk Engine

Die Behavioral Risk Engine wurde entwickelt, um verdächtige Transaktionsmuster zu erkennen.

## Address Behavior Engine

Phalcon bietet drei Erkennungsvorlagen zur Identifikation riskanter Adressverhalten.

### **1. Large-Value Transfers**

Kennzeichnet Adressen mit Transaktionsvolumina, die typische Benutzerschwellen erheblich überschreiten.

**Beispiel**: Adresse `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` überwies $100.000 in einer einzelnen Transaktion und löste eine Warnung aus.

### **2. High-Frequency Transfers**

Identifiziert Adressen mit häufigen Transaktionen, besonders bei kleinen Beträgen knapp unter Warnschwellen.

**Beispiel**: Adresse `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` führte 15 Überweisungen von je $9.999 innerhalb von 24 Stunden durch, was Verdacht erregt.

### **3. Transit Address**

Erkennt Adressen, die als Vermittler fungieren und Gelder schnell nach dem Erhalt weitergeben – eine häufige Geldwäschetaktik.

**Beispiel**: Adresse `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` überwies $19.500 innerhalb von 30 Minuten nach Erhalt von $20.000.

## Transaction Behavior Engine

Die Transaction Behavior Engine in Phalcon bietet zwei verbesserte Erkennungsvorlagen zur Identifikation und Kennzeichnung riskanter Transaktionsverhalten für proaktive Risikoüberwachung.

### 1. Large-Value Transfers

Identifiziert Transaktionen mit Überweisungsbeträgen, die benutzerdefinierte Schwellen überschreiten, da große Überweisungen häufig einer strengeren Überprüfung bedürfen.

**Beispiel**: Eine Überweisung von $500.000 von Adresse A zu Adresse B überschreitet die konfigurierte Schwelle von $100.000 und löst eine Warnung aus.

### 2. Rapid Transit

Erkennt Transaktionen, bei denen Gelder schnell nach Erhalt weitergeleitet werden, was auf potenziell verdächtige Aktivitäten wie Layering oder Ausweichtaktiken hindeutet.

**Beispiel**: Adresse A erhält $10.000 und überweist es innerhalb von 5 Minuten an Adresse B. Wenn die Schwelle auf 10 Minuten eingestellt ist, löst dieser schnelle Transit eine Risikowarnung aus.