> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/es/manual/risk-engines/exposure.md).

# Motor de exposición de riesgo

El Risk Exposure Engine identifica riesgos aprovechando una base de datos de etiquetas de direcciones e interacciones en cadena, lo que le permite evaluar con precisión si una dirección o transacción examinada está asociada con entidades de riesgo conocidas.

## Conceptos Clave

### Risk Indicators

Los risk indicators son etiquetas asignadas a entidades o direcciones para denotar riesgos específicos. La siguiente tabla enumera todos los indicadores disponibles y sus descripciones:

<table><thead><tr><th width="230">Risk Indicator</th><th>Description</th></tr></thead><tbody><tr><td>Sanctioned</td><td>Direcciones asociadas con entidades designadas en listas de sanciones oficiales (p. ej., OFAC SDN).</td></tr><tr><td>Terrorist Financing</td><td>Direcciones asociadas con organizaciones terroristas o utilizadas para financiar actividades terroristas.</td></tr><tr><td>Human Trafficking</td><td>Direcciones asociadas con organizaciones o transacciones involucradas en actividades de tráfico de personas.</td></tr><tr><td>Drug Trafficking</td><td>Direcciones asociadas con entidades (como individuos, grupos u organizaciones) involucradas en la producción, transporte o distribución ilícita de drogas.</td></tr><tr><td>Attack</td><td>Direcciones relacionadas con atacantes, contratos de explotación o transferencias de fondos asociadas.</td></tr><tr><td>Scam</td><td>Direcciones involucradas en esquemas fraudulentos, incluidos phishing, esquemas Ponzi, honeypots o estafas pig-butchering.</td></tr><tr><td>Ransomware</td><td>Direcciones controladas por operadores de ransomware o utilizadas para pagar rescates.</td></tr><tr><td>Child Abuse Material</td><td>Direcciones que facilitan transacciones para plataformas que distribuyen CSAM.</td></tr><tr><td>Laundering</td><td>Direcciones sospechosas de estar involucradas en actividades de lavado de dinero.</td></tr><tr><td>Mixing</td><td>Direcciones pertenecientes a mezcladores de criptomonedas o servicios de privacidad que ocultan rastros de transacciones.</td></tr><tr><td>Dark Market</td><td>Direcciones operadas por mercados darknet (p. ej., Hydra).</td></tr><tr><td>Darkweb Business</td><td>Direcciones involucradas en actividades comerciales ilícitas de darknet (p. ej., venta de armas, robo de identidad).</td></tr><tr><td>Blocked</td><td>Direcciones incluidas en listas negras por contratos inteligentes o emisores principales (p. ej., USDT, USDC).</td></tr><tr><td>Gambling</td><td>Direcciones pertenecientes a plataformas de juego en línea.</td></tr><tr><td>No KYC Exchange</td><td>Direcciones asociadas con proveedores de servicios de activos virtuales que carecen de procedimientos sólidos de Know-Your-Customer (KYC).</td></tr><tr><td>FATF High Risk Jurisdiction</td><td>Entidades registradas en países o jurisdicciones en la lista negra de FATF.</td></tr><tr><td>FATF Grey List Jurisdiction</td><td>Entidades registradas en países o jurisdicciones en la lista gris de FATF.</td></tr></tbody></table>

### Exposure Value

El valor monetario total (en USD) de activos criptográficos que se originan o han interactuado con una fuente de riesgo especificada.

### Exposure Percentage

El porcentaje de activos contaminados en relación con el valor total de entrada o salida asociado con la dirección.

## Address Exposure Engine

El Address Exposure Engine se utiliza para identificar si una dirección está asociada con entidades que tienen etiquetas de riesgo (p. ej., entidades sancionadas o fraudulentas). Phalcon proporciona tres plantillas de detección:

### 1. Entity Risk

Verifica si la dirección examinada en sí misma lleva una etiqueta de riesgo (p. ej., "Sanctioned" o "Scam").

**Ejemplo**: La dirección `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` está marcada como "Sanctioned" por estar en la lista de OFAC.

### 2. Interaction Risk

Rastrea los fondos recibidos o enviados por la dirección examinada a través de múltiples saltos de transacción. Si alguna dirección en el flujo de fondos lleva una etiqueta de riesgo, marca un riesgo basado en reglas personalizables (p. ej., dirección de transferencia, umbral de cantidad).

**Ejemplo**: La dirección `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` recibió $100,000 de una dirección de "Dark Market" dos saltos atrás, activando una alerta de riesgo.

### 3. Blacklist Interaction

Determina si la dirección objetivo ha interactuado con direcciones en una lista negra del usuario.

## Transaction Exposure Engine

El Transaction Exposure Engine evalúa si una transacción está asociada con indicadores de riesgo configurados. Phalcon proporciona tres plantillas de detección:

### 1. Participant Risk

Evalúa si las direcciones involucradas en la transacción llevan indicadores de riesgo configurados.

**Nota**: Si examina una transacción o transferencia por una dirección especificada (depósito o retiro), se aplican las siguientes limitaciones:

* **Deposit**: El examen de riesgos se realiza solo en la dirección "***From***".
* **Withdrawal**: El examen de riesgos se realiza solo en la dirección "***To***".

### 2. Interaction Risk

Rastrea el flujo de fondos de la transacción examinada para identificar exposición al riesgo potencial.

**Ejemplo**: Si la dirección "***From***" en una transacción ha recibido previamente fondos de una dirección de "Phishing", la transacción será marcada por exposición directa al riesgo de phishing.

* **Deposit**: Solo se rastrea la fuente de los fondos de la transacción para análisis de exposición al riesgo.
* **Withdrawal**: Solo se rastrea el destino de los fondos de la transacción para análisis de exposición al riesgo.

### 3. Blacklist Interaction

Verifica si la transacción objetivo está expuesta a direcciones en una lista negra del usuario.
