> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/fr/manual/risk-engines/exposure.md).

# Moteur d'Exposition au Risque

Le Risk Exposure Engine identifie les risques en exploitant une base de données d'étiquettes d'adresses et d'interactions on-chain, lui permettant d'évaluer avec précision si une adresse ou une transaction contrôlée est associée à des entités à risque connues.

## Concepts clés

### Risk Indicators

Les Risk Indicators sont des étiquettes attribuées aux entités ou adresses pour désigner des risques spécifiques. Le tableau suivant énumère tous les indicateurs disponibles et leurs descriptions :

<table><thead><tr><th width="230">Risk Indicator</th><th>Description</th></tr></thead><tbody><tr><td>Sanctioned</td><td>Adresses associées à des entités désignées sur les listes de sanctions officielles (par exemple, OFAC SDN).</td></tr><tr><td>Terrorist Financing</td><td>Adresses associées à des organisations terroristes ou utilisées pour financer des activités terroristes.</td></tr><tr><td>Human Trafficking</td><td>Adresses associées à des organisations ou transactions impliquées dans des activités de traite d'êtres humains.</td></tr><tr><td>Drug Trafficking</td><td>Adresses associées à des entités (telles que des individus, des groupes ou des organisations) impliquées dans la production, le transport ou la distribution illicites de drogues.</td></tr><tr><td>Attack</td><td>Adresses liées à des attaquants, des contrats d'exploitation ou des transferts de fonds associés.</td></tr><tr><td>Scam</td><td>Adresses impliquées dans des escroqueries, y compris le phishing, les schémas de Ponzi, les honeypots ou les arnaque au pig-butchering.</td></tr><tr><td>Ransomware</td><td>Adresses contrôlées par des opérateurs de ransomware ou utilisées pour payer les rançons.</td></tr><tr><td>Child Abuse Material</td><td>Adresses facilitant les transactions pour les plateformes qui distribuent du matériel d'abus sexuel d'enfants (CSAM).</td></tr><tr><td>Laundering</td><td>Adresses soupçonnées d'être engagées dans des activités de blanchiment d'argent.</td></tr><tr><td>Mixing</td><td>Adresses appartenant à des services de mélange de cryptomonnaies ou de confidentialité qui obscurcissent les traces de transactions.</td></tr><tr><td>Dark Market</td><td>Adresses exploitées par des marchés darknet (par exemple, Hydra).</td></tr><tr><td>Darkweb Business</td><td>Adresses impliquées dans des activités commerciales illicites du darknet (par exemple, ventes d'armes, vol d'identité).</td></tr><tr><td>Blocked</td><td>Adresses blacklistées par des contrats intelligents ou émetteurs majeurs (par exemple, USDT, USDC).</td></tr><tr><td>Gambling</td><td>Adresses appartenant à des plateformes de jeux d'argent en ligne.</td></tr><tr><td>No KYC Exchange</td><td>Adresses associées à des fournisseurs de services d'actifs virtuels qui manquent de procédures Know-Your-Customer (KYC) robustes.</td></tr><tr><td>FATF High Risk Jurisdiction</td><td>Entités enregistrées dans des pays ou juridictions sur la liste noire du FATF.</td></tr><tr><td>FATF Grey List Jurisdiction</td><td>Entités enregistrées dans des pays ou juridictions sur la liste grise du FATF.</td></tr></tbody></table>

### Exposure Value

La valeur monétaire totale (en USD) des actifs cryptographiques qui soit proviennent soit ont interagi avec une source de risque spécifiée.

### Exposure Percentage

Le pourcentage d'actifs contaminés par rapport à la valeur totale d'entrée ou de sortie associée à l'adresse.

## Address Exposure Engine

L'Address Exposure Engine est utilisé pour identifier si une adresse est associée à des entités qui ont des étiquettes de risque (par exemple, des entités sanctionnées ou frauduleuses). Phalcon fournit trois modèles de détection :

### 1. Entity Risk

Vérifie si l'adresse contrôlée elle-même porte une étiquette de risque (par exemple, « Sanctioned » ou « Scam »).

**Exemple** : L'adresse `0x742d35Cc6634C0532925a3b844Bc454e4438f44e` est signalée comme « Sanctioned » pour figurer sur la liste OFAC.

### 2. Interaction Risk

Trace les fonds reçus ou envoyés par l'adresse contrôlée sur plusieurs sauts de transaction. Si une adresse quelconque dans le flux de fonds porte une étiquette de risque, elle signale un risque basé sur des règles personnalisables (par exemple, direction de transfert, seuil de montant).

**Exemple** : L'adresse `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p` a reçu 100 000 $ d'une adresse « Darknet Market » deux sauts plus loin, déclenchant une alerte de risque.

### 3. Blacklist Interaction

Détermine si l'adresse cible a interagi avec des adresses sur une liste noire utilisateur.

## Transaction Exposure Engine

Le Transaction Exposure Engine évalue si une transaction est associée aux Risk Indicators configurés. Phalcon fournit trois modèles de détection :

### 1. Participant Risk

Évalue si les adresses impliquées dans la transaction portent des Risk Indicators configurés.

**Remarque** : Si vous contrôlez une transaction ou un transfert par une direction spécifiée (dépôt ou retrait), les limitations suivantes s'appliquent :

* **Deposit** : Le contrôle des risques est effectué uniquement sur l'adresse « ***From*** ».
* **Withdrawal** : Le contrôle des risques est effectué uniquement sur l'adresse « ***To*** ».

### 2. Interaction Risk

Trace le flux de fonds de la transaction contrôlée pour identifier l'exposition au risque potentiel.

**Exemple** : Si l'adresse « ***From*** » d'une transaction a précédemment reçu des fonds d'une adresse « Phishing », la transaction sera signalée pour exposition directe au risque de phishing.

* **Deposit** : Seule la source des fonds de la transaction est tracée pour l'analyse de l'exposition au risque.
* **Withdrawal** : Seule la destination des fonds de la transaction est tracée pour l'analyse de l'exposition au risque.

### 3. Blacklist Interaction

Vérifie si la transaction cible est exposée à des adresses sur une liste noire utilisateur.
