> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/ja/manual/concepts.md).

# 主要概念

このページでは、Phalcon Compliance全体で使用されているコア用語と概念について説明します。これらを理解することで、プラットフォームを最大限に活用できます。

## リスクレベル

スクリーニングされたすべてのアドレスとトランザクションには、リスクレベルが割り当てられます。Risk Engineを作成または編集する場合、どのリスクレベルをトリガーされたアラートに割り当てるかを定義します。利用可能なレベルは、最も高い重大度から最も低い重大度の順に以下の通りです：

* **Critical（クリティカル）**
* **High（高）**
* **Medium（中）**
* **Low（低）**
* **Informational（情報）**
* **No Risk（リスクなし）** — ホワイトリストに登録されたアドレス、またはリスク指標が検出されなかった場合に自動的に割り当てられます。

各レベルの意味は組織によって異なります。内部コンプライアンスポリシーとリスク許容度に合わせてこれらを設定してください。

## リスクタイプ

Phalconは2つの補完的なリスク検出アプローチを使用します：

### Exposure Risk

**対象が何であるか**および**誰と相互作用するか**に基づいてリスクを検出します：

* **Entity Risk**: スクリーニング対象のアドレス自体がリスクラベルを持っているかどうかをチェックします — 例えば、制裁対象のエンティティ、詐欺アドレス、またはミキサーとして識別されているかどうか。
* **Interaction Risk**: ファンドフローをトレースして、対象が制裁対象のアドレス、ミキサー、ダークネットマーケット、または詐欺操作などの既知のリスク性エンティティに直接または間接的に接続されているかどうかをチェックします。
* **Blacklist Interaction**: 対象があなたのブラックリストに登録されたアドレスと相互作用したかどうかをチェックします。

詳細情報：[Risk Exposure Engine](/ja/manual/risk-engines/exposure.md)

### Behavioral Risk

**ファンドがどのように**動くかに基づいてリスクを検出します。システムは異常に大きな転送、高頻度トランザクション、または急速なファンド転送など、マネーロンダリングまたはレイヤリングの一般的な指標である疑わしいパターンを識別します。

詳細情報：[Behavioral Risk Engine](/ja/manual/risk-engines/behavior.md)

## トランザクション vs 転送

* **Transaction（トランザクション）**: トランザクションハッシュで識別されるオンチェーンのトランザクション。単一のトランザクションは複数のトークン転送を含む可能性があります。
* **Transfer（転送）**: トランザクション内の単一のトークン移動（例：1つのERC-20転送）。転送はPhalconのスクリーニングの最小ユニットです — 各転送は個別にリスク評価されます。

## スクリーニング方向

トランザクションをスクリーニングする際に、リスク分析を調整するための方向を指定できます：

* **Deposit（入金）**: トランザクションは顧客資金がプラットフォームに入ってくることを表します。リスクに対しては**インフロー**（資金源）のみがトレースされます。
* **Withdrawal（出金）**: トランザクションは顧客資金がプラットフォームから出ていくことを表します。リスクに対しては**アウトフロー**（資金宛先）のみがトレースされます。
* **Both（両方）**（デフォルト）: 方向が指定されていない場合、インフローとアウトフロー両方がスクリーニングされます。

正しい方向を設定することで、分析を関連するファンドフローに焦点を当てることにより、誤検知を削減します。

## ラベル、タグ、メモ

これら3つのメカニズムは、アドレスに注釈を付けたり整理したりするのに役立ちます：

| 概念              | ソース         | 編集可能 | 説明                                                                                                           |
| --------------- | ----------- | ---- | ------------------------------------------------------------------------------------------------------------ |
| **Labels（ラベル）** | システム生成      | いいえ  | BlockSecの検証済みアドレスデータベースからの人間が読める識別子（例：「Binance Hot Wallet」）。                                                 |
| **Tags（タグ）**    | システム + ユーザー | 部分的  | システムタグ（例：「sanctioned」、「mixer」）は不変です。カスタムタグ（例：「VIP顧客」、「レビュー待ち」）は自由に追加または削除できます。アドレスごとに最大5つのタグ（システム + カスタム合計）。 |
| **Notes（メモ）**   | ユーザー        | はい   | すべてのチームメンバーに表示される自由形式の注釈。アドレスの監査ログに記録されます。                                                                   |

## Risk Indicators

Risk Indicatorsは、エンティティまたはアドレスに割り当てられ、特定のリスク（例：「Sanctioned」、「Scam」、「Mixing」）を示すラベルです。これらはRisk Exposure Enginesによって、スクリーニング対象が既知のリスク性エンティティに関連しているかどうかを評価するために使用されます。

Risk Indicatorsの完全なリストについては、[List of Risk Indicators](/ja/api-documentation/introduction/risk-indicator-list.md)を参照してください。

## Risk Engines

Risk Engineは、検出するリスクとアラートをトリガーするタイミングを定義する設定可能なルールです。各エンジンは以下を指定します：

* **Target type（ターゲットタイプ）**: アドレスまたはトランザクション
* **Risk type（リスクタイプ）**: Exposureまたはbehavioral
* **Trigger conditions（トリガー条件）**: アラートが発火するタイミングを決定するしきい値とパラメータ
* **Risk level（リスクレベル）**: トリガーされたアラートに割り当てられた重大度
* **Notification channels（通知チャネル）**: アラートが送信される場所

Phalconは、FAFFガイドラインに基づいた[default risk engines](/ja/manual/risk-engines/default-engines.md)のセットを提供します。これらをカスタマイズしたり、テンプレートから新しいものを作成したりできます。

## Monitor

Monitorはアドレスの継続的なリスク監視機能です。一度有効にすると、システムは動的スケジュールでアドレスを自動的に再分析し、手動での再スクリーニングなしにリスクステータスが変わった場合にアラートを送信します。

詳細情報：[Monitor](/ja/manual/monitor.md)

## ブラックリストとホワイトリスト

* **Blacklisted（ブラックリスト登録）** されたアドレスは自動的に**Critical Risk**とマークされ、標準的なRisk Engineスクリーニングをバイパスします。ブラックリストに登録されたアドレスと直接トランザクションするアドレスもフラグが付けられます。
* **Whitelisted（ホワイトリスト登録）** されたアドレスは自動的に**No Risk**とマークされ、標準的なRisk Engineスクリーニングをバイパスします。

リストは[System → Blacklist & Whitelist](/ja/manual/system/blacklist-whitelist.md)で管理します。

## アラート

アラートは、スクリーニングされたアドレスまたはトランザクションがRisk Engineのトリガー条件に一致した場合に生成されます。アラートには3つのステータスがあります：

| ステータス               | 説明                                        |
| ------------------- | ----------------------------------------- |
| **Unresolved（未解決）** | デフォルトの状態。レビュー待ち。                          |
| **Resolved（解決済み）**  | チームメンバーによって手動で完了としてマークされました。              |
| **Expired（期限切れ）**   | トリガーするルールまたはアドレスステータスが変わった場合に自動的にマークされます。 |

アラートは[Alert Hub](/ja/manual/alert-hub.md)で管理します。

## Exposure Value と Exposure Percentage

* **Exposure Value**: 指定されたリスクソースから発信または相互作用した暗号資産の総金銭価値（USD）。
* **Exposure Percentage**: 汚染された資産がアドレスの総インフロー値またはアウトフロー値に占める割合。

これらのメトリクスは、リスク露出の重大度を定量化するのに役立ちます。