> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/de/manual/risk-engines/exposure.md). # Risk Exposure Engine Die Risk Exposure Engine identifiziert Risiken durch die Nutzung einer Datenbank mit Adresslabeln und On-Chain-Interaktionen, wodurch sie genau bewerten kann, ob eine gescreente Adresse oder Transaktion mit bekannten Risikoentitäten verbunden ist. ## Schlüsselkonzepte ### Risk Indicators Risk Indicators sind Label, die Entitäten oder Adressen zugewiesen werden, um spezifische Risiken zu kennzeichnen. Die folgende Tabelle listet alle verfügbaren Indikatoren und deren Beschreibungen auf:
Risk IndicatorBeschreibung
SanctionedAdressen, die mit Entitäten verbunden sind, die auf offiziellen Sanktionslisten (z. B. OFAC SDN) bezeichnet sind.
Terrorist FinancingAdressen, die mit Terrororganisationen verbunden sind oder zur Finanzierung von Terroraktivitäten verwendet werden.
Human TraffickingAdressen, die mit Organisationen oder Transaktionen im Zusammenhang mit Menschenhandelsaktivitäten verbunden sind.
Drug TraffickingAdressen, die mit Entitäten (wie Einzelpersonen, Gruppen oder Organisationen) verbunden sind, die an der illegalen Herstellung, dem Transport oder dem Vertrieb von Drogen beteiligt sind.
AttackAdressen im Zusammenhang mit Angreifern, Exploit-Verträgen oder damit verbundenen Fondstransfers.
ScamAdressen, die in betrügerische Systeme verwickelt sind, einschließlich Phishing, Schneeballsysteme, Honeypots oder Pig-Butchering-Betrügereien.
RansomwareAdressen, die von Ransomware-Betreibern kontrolliert werden oder zur Bezahlung von Ransomware verwendet werden.
Child Abuse MaterialAdressen, die Transaktionen für Plattformen erleichtern, die Kindesmissbrauchsmaterial (CSAM) verbreiten.
LaunderingAdressen, bei denen der Verdacht besteht, dass sie sich an Geldwäscheaktivitäten beteiligen.
MixingAdressen, die zu Kryptowährungsmischern oder Datenschutzdiensten gehören, die Transaktionsspuren verschleiern.
Dark MarketAdressen, die von Darknet-Märkten betrieben werden (z. B. Hydra).
Darkweb BusinessAdressen, die an illegalen Darknet-Geschäftsaktivitäten beteiligt sind (z. B. Waffenverkäufe, Identitätsdiebstahl).
BlockedAdressen, die von großen Smart Contracts oder Emittenten auf die schwarze Liste gesetzt wurden (z. B. USDT, USDC).
GamblingAdressen, die Online-Glücksspielplattformen angehören.
No KYC ExchangeAdressen, die mit Virtual-Asset-Service-Providern verbunden sind, die keine robusten KYC-Verfahren (Know-Your-Customer) haben.
FATF High Risk JurisdictionEntitäten, die in Ländern oder Gerichtsbarkeiten registriert sind, die auf der FATF-Blacklist stehen.
FATF Grey List JurisdictionEntitäten, die in Ländern oder Gerichtsbarkeiten registriert sind, die auf der FATF-Greylist stehen.
### Exposure Value Der Gesamtgeldwert (in USD) von Kryptowerten, die entweder von einer angegebenen Risikoquelle stammen oder mit ihr interagiert haben. ### Exposure Percentage Der Prozentsatz der kontaminierten Vermögenswerte im Verhältnis zum Gesamtzufluss- oder Abflusswert, der mit der Adresse verbunden ist. ## Address Exposure Engine Die Address Exposure Engine wird verwendet, um festzustellen, ob eine Adresse mit Entitäten verbunden ist, die Risiklabel tragen (z. B. sanktionierte oder betrügerische Entitäten). Phalcon bietet drei Erkennungsvorlagen: ### 1. Entity Risk Prüft, ob die gescreente Adresse selbst ein Risiklabel trägt (z. B. „Sanctioned" oder „Scam"). **Beispiel**: Die Adresse `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` wird als „Sanctioned" gekennzeichnet, da sie auf der OFAC-Liste steht. ### 2. Interaction Risk Verfolgung von Mitteln, die die gescreente Adresse über mehrere Transaktions-Hops hinweg empfangen oder gesendet hat. Wenn eine Adresse im Geldfluss ein Risiklabel trägt, wird ein Risiko basierend auf anpassbaren Regeln gekennzeichnet (z. B. Transferrichtung, Betragsschwelle). **Beispiel**: Die Adresse `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` hat $100.000 von einer „Darknet Market"-Adresse zwei Hops entfernt empfangen, was einen Risikoalarm auslöst. ### 3. Blacklist Interaction Bestimmt, ob die Zieladresse mit Adressen auf einer Blacklist des Benutzers interagiert hat. ## Transaction Exposure Engine Die Transaction Exposure Engine bewertet, ob eine Transaktion mit konfigurierten Risk Indicators verbunden ist. Phalcon bietet drei Erkennungsvorlagen: ### 1. Participant Risk Bewertet, ob Adressen, die an der Transaktion beteiligt sind, konfigurierte Risk Indicators tragen. **Hinweis**: Beim Screening einer Transaktion oder Überweisung in einer angegebenen Richtung (Einzahlung oder Auszahlung) gelten die folgenden Einschränkungen: * **Deposit**: Das Risiko-Screening wird nur auf der Adresse „***From***" durchgeführt. * **Withdrawal**: Das Risiko-Screening wird nur auf der Adresse „***To***" durchgeführt. ### 2. Interaction Risk Verfolgung des Geldflusses der gescreenten Transaktion zur Identifikation potenzieller Risikoexposition. **Beispiel**: Wenn die Adresse „***From***" in einer Transaktion zuvor Mittel von einer „Phishing"-Adresse empfangen hat, wird die Transaktion für direkte Exposition gegenüber Phishing-Risiken gekennzeichnet. * **Deposit**: Nur die Quelle der Transaktionsmittel wird zur Risikoexpositionsanalyse verfolgt. * **Withdrawal**: Nur das Ziel der Transaktionsmittel wird zur Risikoexpositionsanalyse verfolgt. ### 3. Blacklist Interaction Prüft, ob die Zieltransaktion Adressen auf einer Blacklist des Benutzers ausgesetzt ist.