> For the complete documentation index, see [llms.txt](https://docs.compliance.phalcon.blocksec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.compliance.phalcon.blocksec.com/ko-kr/manual/risk-engines/behavior.md).

# Behavioral Risk Engine

Behavioral Risk Engine는 의심스러운 거래 패턴을 식별하도록 설계되었습니다.

## Address Behavior Engine

Phalcon은 위험한 주소 행동을 식별하기 위한 3가지 탐지 템플릿을 제공합니다.

### **1. Large-Value Transfers**

전형적인 사용자 행동 임계값을 크게 초과하는 거래량을 가진 주소에 플래그를 지정합니다.

**예시**: 주소 `0x742d35Cc6634C0532925a3b844Bc454e4438f44e`이 단일 거래에서 $100,000을 송금하여 경고를 발생시켰습니다.

### **2. High-Frequency Transfers**

특히 경고 임계값 바로 아래의 소액 거래를 포함하여 빈번한 거래를 하는 주소를 식별합니다.

**예시**: 주소 `0x1a2b3c4d5e6f7g8h9i0j1k2l3m4n5o6p`이 24시간 내에 $9,999의 거래를 15회 수행하여 의심을 야기했습니다.

### **3. Transit Address**

자금을 수령한 후 빠르게 이동시키는 중개 역할을 하는 주소를 탐지합니다. 이는 일반적인 자금세탁 전술입니다.

**예시**: 주소 `0x3c4d5e6f7g8h9i0j1k2l3m4n5o6p7q8r`이 $20,000을 수령한 후 30분 이내에 $19,500을 송금했습니다.

## Transaction Behavior Engine

Phalcon의 거래 행동 엔진은 위험한 거래 행동을 식별하고 플래그를 지정하여 사전 위험 모니터링을 위한 2가지 향상된 탐지 템플릿을 제공합니다.

### 1. Large-Value Transfers

사용자가 정의한 임계값을 초과하는 송금 금액의 거래를 식별합니다. 대액 송금은 종종 더 엄격한 검토가 필요합니다.

**예시**: 주소 A에서 주소 B로의 $500,000 송금이 설정된 임계값 $100,000을 초과하여 경고를 발생시킵니다.

### 2. Rapid Transit

자금이 수령된 후 빠르게 이동되는 거래를 탐지합니다. 이는 자금세탁의 계층화(layering) 또는 회피 전술과 같은 잠재적 의심 행위를 나타냅니다.

**예시**: 주소 A가 $10,000을 수령하고 5분 이내에 주소 B로 이를 송금합니다. 임계값이 10분으로 설정되어 있다면, 이 신속한 이동은 위험 경고를 발생시킵니다.