> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/es/manual/risk-engines/behavior.md).

# Motor de riesgo de comportamiento

El Motor de Riesgo Comportamental está diseñado para identificar patrones de transacciones sospechosas.

## Motor de Comportamiento de Direcciones

Phalcon ofrece tres plantillas de detección para identificar comportamientos de direcciones riesgosos.

### **1. Transferencias de Alto Valor**

Marca direcciones con volúmenes de transacciones significativamente superiores a los umbrales típicos de comportamiento del usuario.

**Ejemplo**: La dirección `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` transfirió $100,000 en una sola transacción, activando una alerta.

### **2. Transferencias de Alta Frecuencia**

Identifica direcciones con transacciones frecuentes, especialmente montos pequeños justo por debajo de los umbrales de alerta.

**Ejemplo**: La dirección `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` realizó 15 transferencias de $9,999 dentro de 24 horas, generando sospecha.

### **3. Dirección de Tránsito**

Detecta direcciones que actúan como intermediarias moviendo fondos rápidamente después de recibirlos, una táctica común de lavado de dinero.

**Ejemplo**: La dirección `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r` transfirió $19,500 dentro de 30 minutos de recibir $20,000.

## Motor de Comportamiento de Transacciones

El motor de comportamiento de transacciones en Phalcon proporciona dos plantillas de detección mejoradas para identificar y marcar comportamientos de transacciones riesgosos para monitoreo proactivo de riesgos.

### 1. Transferencias de Alto Valor

Identifica transacciones con montos de transferencia que exceden umbrales definidos por el usuario, ya que las transferencias grandes suelen requerir un escrutinio más estricto.

**Ejemplo**: Una transferencia de $500,000 de la Dirección A a la Dirección B excede el umbral configurado de $100,000, activando una alerta.

### 2. Tránsito Rápido

Detecta transacciones donde los fondos se mueven rápidamente después de ser recibidos, indicando una actividad potencialmente sospechosa como técnicas de estratificación o evasión.

**Ejemplo**: La Dirección A recibe $10,000 y la transfiere a la Dirección B dentro de 5 minutos. Si el umbral se establece para 10 minutos, este tránsito rápido activa una alerta de riesgo.